El jailbreak del iPhone Duo demuestra que la novedad ya no protege

¿Alguien creyó de verdad que un iPhone recién salido tendría un periodo de gracia? Si es así, el iPhone Duo acaba de acabar con él. A las pocas horas de ponerse a la venta, el aparato ya hacía trucos de salón para otros.

Esto es lo que sabemos. Según informa MacRumors, el equipo de hackers Calif hizo un jailbreak a un iPhone Duo con iOS 27.1. El equipo mostró iconos y widgets rebotando por la pantalla y añadió un personaje de anime a la imagen. Antes había compartido vídeos de un jailbreak untethered en un iPhone 18 Pro con iOS 27.0.1, con acceso root disponible tras reiniciar. Calif no ha publicado nada. El investigador Stefan Esser dijo a Heise que no habrá ninguna herramienta para "usuarios finales", aunque quizá llegue una prueba de concepto.

Se acabó el periodo de gracia del hardware nuevo

Durante años, un dispositivo nuevo tenía una ventaja silenciosa: nadie había tenido tiempo de trastear con él. Las herramientas de los atacantes estaban ajustadas a la generación anterior, y la nueva daba a Apple unas semanas de calma. Un jailbreak el día del lanzamiento sugiere que ese colchón se ha reducido casi a nada.

Para ser justos, no conviene exagerar lo que esto demuestra. El Duo llevaba iOS 27.1, mientras que la demostración anterior con el iPhone 18 Pro usaba iOS 27.0.1. Según MacRumors, Esser afirmó que el jailbreak de la 27.0.1 aprovechaba fallos que Calif ya ha comunicado o planea comunicar a Apple, y que "la mayoría" de las vulnerabilidades están corregidas en la próxima iOS 27.2. El informe no dice en qué se basó la demostración del Duo, así que no podemos hablar de una ruptura mágica del silicio nuevo ni de la reutilización de trabajo previo. Nuestra intuición es que se parece más a lo segundo: trabajo hecho con móviles anteriores que se traslada al nuevo en horas. Pero eso es una deducción, no algo que confirme el informe.

Esa distinción importa, y creemos que es la verdadera noticia. La novedad nunca fue seguridad real. Era un retraso, y los retrasos se acortan cuando los atacantes van más rápido.

La IA es el acelerador, pero no sabemos cómo

MacRumors dice que la IA ayudó a desarrollar el jailbreak, pero que Esser no explicó cómo. Es una salvedad importante. No sabemos si la IA encontró fallos, escribió código de exploit o solo aceleró las partes tediosas. Quien diga saberlo, está adivinando.

Aun así, nuestra lectura es que la dirección importa más que los detalles. Si la IA acorta el tiempo entre "existe un dispositivo nuevo" y "hay un exploit funcional", los defensores pierden el margen con el que contaban. Las mismas herramientas pueden ayudar a Apple a encontrar y corregir fallos antes, y es lo que esperaríamos. Pero a los atacantes les basta una cadena, mientras que los defensores tienen que cerrarlas todas. Esa asimetría no favorece al fabricante.

Qué deberían hacer los compradores

No hay que alarmarse. Es un equipo de investigación haciendo una exhibición, no una herramienta en circulación, y Calif no ha publicado el jailbreak. La propia página de soporte de Apple sobre modificaciones no autorizadas describe el jailbreak como algo que elimina capas de seguridad, y ese es el motivo para preocuparse: el mismo tipo de cadena que hace divertida una demo podría, en otras manos, usarse para algo peor.

Nuestro consejo es práctico. Instala iOS 27.2 en cuanto llegue, ya que, según Esser, corrige la mayoría de los fallos usados en el jailbreak anterior del iPhone 18 Pro. Mantén activadas las actualizaciones automáticas. Y juzga a Apple por la rapidez con que publica correcciones, no por si un historial impecable sobrevive a la semana de lanzamiento. La perfección siempre fue una idea de marketing. Parchear rápido y sin alharacas es la verdadera función.

El veredicto: el jailbreak del Duo no es un escándalo, pero sí una señal. La seguridad por novedad se ha terminado. Si vas a comprar un iPhone Duo, hazlo sabiendo que tendrás que actualizar a menudo, y exige a Apple que cumpla con ese estándar.