El parche del jailbreak de MIE de Apple: el hardware gana tiempo, no inmunidad

¿Es de verdad imposible hacer jailbreak a un iPhone con cinco años de trabajo de seguridad a nivel de silicio detrás? La reciente demostración de Calif ha respondido que no. No porque Apple haya fallado, sino porque nunca fue una promesa que nadie pudiera cumplir.

Investigadores de la empresa de seguridad Calif mostraron en la conferencia Hexacon de París que podían ejecutar una cadena de exploits y hacer jailbreak a un iPhone 18 Pro con iOS 27.0.1. Según itnews, el jailbreak sobrevivió a un reinicio y la cadena logró sortear Memory Integrity Enforcement (MIE), la protección por hardware que Apple presentó con los chips A19. Una semana después, Calif habría hecho jailbreak al nuevo iPhone Duo el día de su lanzamiento, el 23 de octubre, con iOS 27.1, a través de Signal e iMessage.

Apple publicó iOS 27.2 el 26 de octubre. Stefan Esser, investigador de Calif, aseguró que cerraba la mayoría de los fallos implicados, y Apple reconoció el trabajo de la firma. Calif no ha publicado detalles técnicos ni ha vinculado su trabajo con ningún proveedor de spyware.

El hardware sube el precio, pero no anula la factura

Apple describe MIE como el resultado de media década de diseño, que combina el silicio de Apple con la seguridad del sistema operativo para ofrecer protección de memoria siempre activa. Nos lo creemos. Es probablemente el intento más ambicioso del sector por encarecer la explotación de toda una clase de errores.

Pero «caro» no es «imposible». Calif lo logró, y la vía de entrega que se ha comentado, mensajes enviados a través de aplicaciones, recuerda a FORCEDENTRY, el exploit zero-click de 2021 con el que Citizen Lab sorprendió a Pegasus, de NSO Group. A nuestro juicio, la puerta de entrada que hay que vigilar sigue siendo la misma.

Hay además un detalle incómodo. Calif ya dijo antes que Claude Mythos Preview, de Anthropic, le ayudó a crear en menos de una semana un exploit del kernel de macOS contra MIE en el chip M5 de Apple, según recoge itnews citando a Decrypt. Es una afirmación de los investigadores, no algo que podamos verificar. Aun así, apunta a una tendencia: defensas que han costado años de trabajo pueden ponerse a prueba en días. Las notas de iOS 27.2 atribuyen tres correcciones a Anthropic Research y cuatro a OpenAI, así que los defensores usan las mismas herramientas.

La buena noticia es la rapidez; la mala, el montón de fallos

Hay que reconocerle el mérito a Apple. La mayoría de los fallos de la cadena están cerrados para quien instale la actualización, y Apple aseguró que no se sabe que ninguna de las 163 vulnerabilidades corregidas en iOS 27.2 haya sido explotada. (CNET cuenta 141 errores y problemas de seguridad, así que la cifra exacta varía según la fuente). CNET señala además que es un número de correcciones inusualmente alto en comparación con los últimos años, aunque Apple no ha explicado el motivo.

Ese volumen tiene dos lecturas. Tranquiliza que se encuentren y se cierren errores. Pero también recuerda cuánto código hay detrás de la cerradura.

La situación de los dispositivos más antiguos es menos halagüeña. Apple acaba de extender a los iPhone XS, XS Max y XR, con iOS 18.7.11, la corrección de un fallo explotado en CoreGraphics, el CVE-2026-86950, cuatro semanas después de parchear los modelos más recientes. Apple explicó que el fallo pudo explotarse en «un ataque extremadamente sofisticado contra personas concretas». Esos móviles de 2018 esperaron un mes. A nuestro juicio, esa es la brecha real: no entre hardware y software, sino entre los teléfonos que reciben los parches primero y los que los reciben tarde.

La mejor cerradura es la que realmente instalas

Actualiza ya a iOS 27.2 (Ajustes > General > Actualización de software). La mayoría de los lectores no somos objetivo de una campaña sofisticada, pero una demostración pública es justo el momento en que los imitadores empiezan a prestar atención. Si tienes un iPhone XS o XR, instala iOS 18.7.11 y piensa cuánto tiempo quieres seguir confiando en un teléfono que recibe las correcciones el último.

Y quítate de la cabeza que ninguna cerradura sea definitiva. MIE es una buena apuesta, no una garantía. La mejor función de seguridad de tu iPhone sigue siendo la que instalas el día en que llega.