Resumen:
El "Modo de bloqueo" de Apple para usuarios de alto riesgo siempre se ha considerado como uno de los mecanismos de protección de seguridad más sólidos para el iPhone, pero la última demostración muestra que incluso si este modo está habilitado, el dispositivo aún puede tener jailbreak.
Después de desbloquear con éxito el iPhone Duo el primer día de venta no hace mucho, el equipo de investigación de seguridad de California anunció una vez más nuevos resultados de investigación. Esta vez, el equipo mostró cómo un iPhone 18 Pro con el modo de bloqueo habilitado fue liberado exitosamente y el estado de jailbreak aún se mantuvo después de que se actualizó el sistema.
Según el vídeo publicado por el equipo, los investigadores primero completaron el jailbreak en el iPhone 18 Pro con el modo bloqueado activado y luego instalaron la actualización iOS 27.2 para el dispositivo. Después de la actualización, el dispositivo permanece liberado y no se elimina automáticamente debido a las actualizaciones del sistema. Esto significa que la cadena de ataque que explota tiene una gran persistencia. Sin embargo, no está claro si este método de jailbreak se puede aplicar directamente a dispositivos que ya ejecutan iOS 27.2.
El modo de bloqueo es una función de seguridad diseñada por Apple específicamente para usuarios que pueden ser objetivos de ataques avanzados de software espía. Apple describe esto como un mecanismo de "protección extrema". Cuando está habilitado, el sistema cerrará o limitará una gran cantidad de posibles superficies de ataque, incluido el bloqueo de la mayoría de los tipos de archivos adjuntos de mensajes, la restricción de algunas tecnologías web, la interceptación de llamadas FaceTime de extraños, la desactivación de algunas funciones de invitación a servicios de Apple y la eliminación de información de ubicación de las fotos.
A juzgar por el vídeo publicado por Calif, los investigadores activaron el proceso de jailbreak enviando un archivo PDF malicioso al dispositivo de destino. El archivo se transfiere al iPhone objetivo mediante AirDrop y el ataque se inicia después de que el usuario acepta el archivo. Sin embargo, el equipo no ha revelado detalles técnicos específicos, por lo que el mundo exterior aún no puede confirmar el tipo de vulnerabilidad que explota y la ruta completa del ataque.
Esta demostración también generó debates sobre las capacidades de protección del modo de bloqueo. A principios de este año, Apple dijo a los medios que la compañía no tenía conocimiento de ningún ataque exitoso de software espía comercial en iPhones con el modo de bloqueo habilitado. Esta exhibición pública muestra que incluso el mecanismo de protección de seguridad más estricto de Apple no es absolutamente imposible de romper.
Vale la pena señalar que Calif ha declarado anteriormente que están enviando información relevante sobre vulnerabilidades a Apple de acuerdo con el principio de divulgación responsable y que no tienen intención de lanzar herramientas de jailbreak que se puedan utilizar directamente a usuarios comunes. Por lo tanto, esta investigación se considera actualmente más como un resultado de una investigación de seguridad que como una solución de jailbreak que pronto estará disponible para el público.
Hace apenas unas semanas, Calif demostró los resultados del jailbreak para el iPhone Duo y el iPhone 18 Pro. Algunos de estos jailbreak pueden incluso conservar el acceso después de reiniciar el dispositivo, lo que demuestra que el equipo de investigación ha logrado avances significativos en la investigación del mecanismo de seguridad de la última versión de iOS.
A medida que Apple continúa fortaleciendo el sistema de seguridad iOS y los investigadores de seguridad continúan buscando nuevos avances, la competencia ofensiva y defensiva entre las dos partes en torno a la seguridad de los dispositivos móviles continúa. Esta demostración de poder evitar el modo de bloqueo y mantener el estado de jailbreak después de las actualizaciones del sistema resalta una vez más la importancia de la investigación de seguridad avanzada para descubrir posibles debilidades del sistema.
Comentarios