Il jailbreak dell’iPhone Duo mostra che la novità non protegge più

Qualcuno ha davvero creduto che un iPhone nuovo di zecca avrebbe avuto un periodo di tolleranza? Se sì, l’iPhone Duo l’ha appena chiuso. A poche ore dall’inizio delle vendite, il dispositivo faceva già giochi di prestigio per qualcun altro.

Ecco cosa sappiamo. Come riporta MacRumors, il gruppo di hacker Calif ha fatto il jailbreak di un iPhone Duo con iOS 27.1. Il team ha mostrato icone e widget che rimbalzano sullo schermo e ha aggiunto un personaggio anime al display. In precedenza aveva condiviso video di un jailbreak untethered su un iPhone 18 Pro con iOS 27.0.1, con accesso root disponibile dopo il riavvio. Calif non ha pubblicato nulla. Il ricercatore Stefan Esser ha detto a Heise che non ci sarà alcuno strumento per gli "utenti finali", anche se potrebbe seguire una proof of concept.

Il periodo di tolleranza per l’hardware nuovo è finito

Per anni un dispositivo nuovo ha avuto un vantaggio silenzioso: nessuno aveva avuto il tempo di metterci le mani. Gli strumenti degli attaccanti erano tarati sulla generazione precedente, e quella nuova garantiva ad Apple qualche settimana di tranquillità. Un jailbreak il giorno del lancio suggerisce che quel cuscinetto si sia ridotto quasi a niente.

Per correttezza, non bisogna esagerare quanto questo dimostri. Il Duo montava iOS 27.1, mentre la dimostrazione precedente sull’iPhone 18 Pro usava iOS 27.0.1. Secondo MacRumors, Esser ha detto che il jailbreak su 27.0.1 sfruttava bug che Calif ha già comunicato o intende comunicare ad Apple, e che "la maggior parte" delle vulnerabilità è corretta nel prossimo iOS 27.2. Il resoconto non dice su cosa si basasse la demo del Duo, quindi non possiamo parlare di una falla magica nel nuovo silicio né del riutilizzo di lavoro precedente. La nostra impressione è che sia più vicino al secondo caso: lavoro fatto su telefoni precedenti che passa al nuovo in poche ore. Ma è un’inferenza, non qualcosa che il resoconto confermi.

La distinzione conta, e secondo noi è la vera notizia. La novità non è mai stata vera sicurezza. Era un ritardo, e i ritardi si accorciano quando gli attaccanti diventano più veloci.

L’IA è l’acceleratore, ma non sappiamo come

MacRumors scrive che l’IA ha contribuito a sviluppare il jailbreak, ma che Esser non ha spiegato come. È una riserva importante. Non sappiamo se l’IA abbia trovato bug, scritto codice di exploit o solo velocizzato le parti noiose. Chi dice di saperlo tira a indovinare.

Comunque, a nostro avviso la direzione conta più dei dettagli. Se l’IA accorcia il tempo tra "il nuovo dispositivo esiste" e "c’è un exploit funzionante", i difensori perdono il margine su cui contavano. Gli stessi strumenti possono aiutare Apple a trovare e correggere prima le falle, e ce lo aspettiamo. Ma agli attaccanti basta una sola catena, mentre i difensori devono chiuderle tutte. Questa asimmetria non favorisce il produttore.

Cosa dovrebbero fare gli acquirenti

Niente panico. È un team di ricerca che si mette in mostra, non uno strumento in circolazione, e Calif non ha rilasciato il jailbreak. La pagina di supporto di Apple sulla modifica non autorizzata descrive il jailbreak come qualcosa che rimuove livelli di sicurezza, ed è questo il motivo per cui dovrebbe interessarti: lo stesso tipo di catena che rende divertente una demo potrebbe, in altre mani, essere usato per scopi peggiori.

Il nostro consiglio è pratico. Installa iOS 27.2 appena arriva, perché secondo Esser corregge la maggior parte dei bug usati nel precedente jailbreak dell’iPhone 18 Pro. Tieni attivi gli aggiornamenti automatici. E giudica Apple da quanto in fretta rilascia le correzioni, non dal fatto che un curriculum immacolato sopravviva alla settimana del lancio. La perfezione è sempre stata un’idea di marketing. Patch rapide e poco appariscenti sono la vera funzione.

Il verdetto: il jailbreak del Duo non è uno scandalo, ma è un segnale. La sicurezza garantita dalla novità è finita. Se compri un iPhone Duo, fallo sapendo che dovrai aggiornare spesso, e pretendi questo standard da Apple.