Hicieron jailbreak al iPhone Duo el mismo día del lanzamiento

El primer plegable de Apple, el iPhone Duo, salió a la venta el 23 de octubre… y no duró ni un día 😅

El grupo de investigación de seguridad Calif publicó un vídeo en X enseñando un iPhone Duo con iOS 27.1 con los iconos y widgets de la pantalla de inicio rebotando por todas partes y un personaje de anime en pantalla. Lo típico de un jailbreak, el tipo de cosa que Apple nunca te deja hacer.

Pero antes de que te emociones: no hay ningún jailbreak que puedas descargar. Calif dice que no lo va a publicar para usuarios normales.

¿Qué hicieron exactamente?

Según la web francesa iGeneration y el medio alemán Heise, donde el investigador de Calif Stefan Esser confirmó el trabajo, el jailbreak encadena dos fallos de seguridad:

• Saltarse SPTM. SPTM es la protección que usa Apple para vigilar las partes más delicadas de la memoria del sistema. Piensa en él como el guardaespaldas de iOS, y consiguieron pasar por delante de él.
• “Airlift”, una fuga del sandbox. Cada app de un iPhone está encerrada en su propia habitacioncita (el sandbox) para que no pueda tocar el resto del móvil. Airlift abre la puerta.

Junta las dos cosas y tienes mucho control sobre el móvil. En la demo, un explorador de archivos podía llegar incluso a carpetas del sistema que normalmente están bloqueadas. Eso sí, Calif no ha explicado cómo funciona el primer paso del ataque, así que no es un ataque completo tipo “haces clic en un enlace y te hackean”.

Tampoco es el primero que hacen: una semana antes enseñaron un jailbreak del iPhone 18 Pro con iOS 27.0.1. Y igual que con los fallos de PHP2Shell, Esser dice que la IA ayudó a construirlo. Está claro que la IA está acelerando la investigación de seguridad, para bien y para mal.

El jailbreak antes y ahora

Si estabas por aquí en la época del iPhone 4, te acordarás de lo fácil que era hacer jailbreak. Ahora es un mundo totalmente distinto:

En aquella época abrías una web en Safari, tocabas un botón y un minuto después ya tenías jailbreak. Luego, en 2019, llegó checkm8, un fallo en el chip de arranque (la bootrom) de los iPhone antiguos que Apple no puede arreglar con una actualización de software, por eso esos móviles antiguos todavía hoy se pueden liberar con él. Desde entonces Apple ha añadido capa tras capa de protección, como SPTM, y los jailbreaks para los iPhone más nuevos son raros, muy complejos y normalmente se quedan en privado, como este.

Entonces, ¿puedo hacerle jailbreak a mi iPhone Duo?

Pues no, ahora mismo no. Calif dice que no va a salir ninguna versión para usuarios normales. Esser dijo que quizá publiquen más adelante una prueba de concepto para explicar los fallos, pero no como una app para instalar. The Apple Wiki, que lleva la cuenta de todos los jailbreaks, tampoco tiene nada para el iPhone Duo.

¿Está en peligro mi iPhone?

De momento, no mucho. El exploit no es público, y Calif dice que los fallos se han comunicado o se comunicarán a Apple. Según Esser, la mayoría deberían arreglarse en iOS 27.2. Apple todavía no ha dicho nada, así que no está confirmado.

Aun así, fallos como estos en malas manos podrían dejar que un malware llegue a tus mensajes, fotos y contraseñas guardadas. Así que lo mejor que puedes hacer es fácil: instala iOS 27.2 en cuanto salga.

Espera, ¿hacer jailbreak es legal?

Hacerle jailbreak a tu propio móvil no es delito en la mayoría de sitios, pero hay algunos límites importantes:

• Estados Unidos: la Oficina de Derechos de Autor de EE. UU. tiene una excepción específica que permite hacer jailbreak a los smartphones, por ejemplo para instalar apps de otras fuentes.
• Europa (incluida España): en general no hay ninguna ley contra modificar un dispositivo que es tuyo.
• Las normas de Apple: Apple dice que el jailbreak incumple la licencia de software de iOS y puede provocar cuelgues, problemas de seguridad y gasto de batería, y puede negarse a reparar un iPhone con software no autorizado.
• La piratería sigue siendo ilegal: usar un jailbreak para conseguir apps de pago gratis es infringir derechos de autor, en todas partes.

Esto es información general, no asesoramiento legal. Las leyes cambian en cada país y pueden cambiar con el tiempo.