Cuatro videos, toda la evidencia pública
El 16 de octubre de 2026, durante la conferencia de seguridad Hexacon en París, el equipo de seguridad Calif presentó cuatro videos consecutivos en el escenario, protagonizados por el iPhone 18 Pro, el buque insignia actual de Apple. Los títulos de los cuatro videos constituyen toda la evidencia pública disponible actualmente:
1. Signal 1-click exploit on iPhone 18 Pro
2. iMessage 1-click on iPhone 18 Pro
3. Can your iPhone do this?
4. APTT stands for Apple Persistent ThreatUn título por demostración: un clic para vulnerar Signal, un clic para vulnerar iMessage, una muestra de lo que se puede hacer después del hackeo, y finalmente un jailbreak persistente. Calif es conocido en el círculo por su newsletter sobre seguridad en iOS. Fuera de los videos, el equipo solo dejó una promesa: “Everything will be released in due time” — todo se publicará en el momento oportuno.
Los detalles no se han hecho públicos, el exterior tiene los resultados pero no los métodos, y este vacío solo puede llenarse con la reputación. El newsletter de Calif, con más de 4000 suscriptores, es su garantía de crédito: un equipo que se sostiene por su producción constante pone su nombre en cuatro videos irreproducibles, y un fracaso dañaría su propia marca. El peso de esta demostración debe analizarse en partes: el jailbreak en sí está depreciándose, pero la elección del punto de entrada está en alza.
Un solo clic, el punto de entrada apunta directamente a Signal e iMessage
El primer video muestra la vulneración de Signal, una aplicación de mensajería conocida por su cifrado de extremo a extremo, herramienta común entre periodistas y activistas. El segundo video cambia a iMessage, el servicio de mensajería instantánea de Apple, presente por defecto en todos los iPhone y utilizado globalmente. Calif dejó una pregunta retórica para este par de demostraciones: ”¿ quién se preocupa por las aplicaciones de terceros? Todo el mundo usa iMessage, ¿verdad?”
Esta frase explica perfectamente la elección del punto de entrada. Los jailbreaks de iPhone en sus inicios requerían la cooperación activa del usuario: conectar el dispositivo al ordenador, ejecutar herramientas, seguir la barra de progreso. La demostración de Calif se reduce a un solo clic: el usuario abre un enlace en un mensaje y el trabajo está hecho. Por la expresión “1-click”, se deduce que el ataque requiere una interacción del usuario, un paso más que un “cero clic” (zero-click, sin ninguna operación), pero con una barrera mucho menor que la inducción a instalar una aplicación.
Las aplicaciones de mensajería son naturalmente adecuadas como puntos de entrada: los mensajes llegan desde el exterior y el dispositivo debe analizarlos, y el enlace en sí es una invitación. La superficie de ataque es la configuración de fábrica, sin ningún paso de instalación que pueda servir como alerta.
Figura: Portada del primer video de demostración, con el título original “Signal 1-click exploit on iPhone 18 Pro” — un solo clic para apuntar a la aplicación de mensajería cifrada Signal. Fuente: Calif / YouTube
Figura: Portada del segundo video de demostración, con el título original “iMessage 1-click on iPhone 18 Pro” — el punto de entrada cambia al servicio propio de Apple, presente en todos los iPhone de fábrica. Fuente: Calif / YouTube
El jailbreak sobrevive a los reinicios, pero precisamente eso es lo menos valioso
El título del cuarto video juega con un término de la industria. APTT en el sector de seguridad significa Amenaza Persistente Avanzada (Advanced Persistent Threat), que se refiere a atacantes organizados, pacientes y con objetivos de permanencia a largo plazo; Calif lo cambió a “Apple Persistent Threat”, y en la demostración correspondiente, un iPhone 18 Pro reiniciado seguía en jailbreak. La mayoría de los jailbreaks iOS públicos de los últimos años se pierden tras un reinicio y requieren ser reactivados, por lo que la persistencia es una característica más escasa.
El título del tercer video fue provocador: “Can your iPhone do this?”, mostrando qué acciones podía realizar el dispositivo vulnerado. La persistencia es una característica necesaria para una permanencia a larga plazo: si el atacante quiere establecerse en el dispositivo para espiar continuamente, debe permanecer después de un reinicio para ser una implantación válida. Según la costumbre de la industria, esta debería ser la parte más importante de la demostración, pero la atención de la discusión no se centró aquí.
Figura: Portada del cuarto video de demostración, con el título original “APTT stands for Apple Persistent Threat” — cambiando la “A” de APTT por Apple en el término técnico de seguridad. Fuente: Calif / YouTube
## Apple no necesita parchar la vulnerabilidad, puede simplemente expulsarte de su ecosistema
Después de que la discusión se extendiera en Hacker News, el foco rápidamente se desplazó de “cómo se hizo” a “qué se puede hacer con ello”. Un juicio que recurrentemente aparecía era: incluso si el dispositivo nunca se actualiza después del jailbreak, Apple puede identificar que está en ese estado y bloquearlo de iCloud e iMessage — en ese momento, el iPhone se convierte en un iPod touch bastante decente.
Detectar un jailbreak no es magia: servicios como iCloud e iMessage están conectados a los servidores de Apple, y el estado del dispositivo tiene numerosas oportunidades de exponerse durante los apretones de mano y sincronizaciones. Las vulneraciones pueden ocultarse, pero el jailbreak no: una vez que el dispositivo cede los privilegios del kernel, el comportamiento del sistema cambia. El atacante obtiene el control del dispositivo, pero Apple tiene el control del acceso al ecosistema. Obtener el kernel no es lo mismo que obtener un puesto; el destierro del ecosistema es más limpio que cualquier parche.
Dos conclusiones opuestas, pero basadas en lo mismo
Un bando considera que esta demostración es una victoria vacía. El jailbreak antes era un negocio: temas personalizados, modificaciones a nivel de sistema, evadir la tienda oficial, y los usuarios estaban dispuestos a soportar los efectos secundarios por ello. Hoy en día, el jailbreak no ofrece un sostenible retorno, Apple lo detecta sin dificultad y basta con expulsar al dispositivo, y el usuario promedio ni siquiera percibe el cambio.
El otro bando apunta a Signal. Un solo clic para vulnerar Signal en sí mismo es un resultado completo: los mensajes leídos en el momento, los datos copiados al instante, el ataque puede ser único, y la persistencia es solo opcional. Para los usuarios principales de Signal (periodistas, abogados, activistas), ser expulsado de iMessage es una pérdida menor, en comparación con el desastre de que toda su biblioteca de mensajes sea robada. Este bando lleva el tema aún más lejos: Apple es demasiado grande, y los consumidores no pueden restringir sus inversiones en seguridad con sus votos de billetera; la regulación estricta es el único camino.
Los dos bandos tienen diferentes premisas, pero llegan a la misma conclusión: este iPhone fue vulnerado, pero el beneficio que se puede obtener de ello es mucho menor que en el pasado. Calif demostró con cuatro videos que los puntos de entrada siguen existiendo, y la discusión de la comunidad completó la segunda parte: los beneficios ya se han mudado. La próxima vez que un equipo anuncie la vulneración de un iPhone más reciente, la única pregunta que vale la pena hacer es: ¿y luego qué?
La respuesta “iPod touch” no es graciosa, marca una nueva ecuación en la industria de la seguridad: el control del dispositivo está perdiendo valor, mientras que el acceso al ecosistema está ganando valor. Los cuatro títulos de Calif ponen esta ecuación en claro: los dos primeros demuestran que el control es alcanzable, los dos siguientes demuestran que una vez obtenido, su valor es limitado.
Enlaces de referencia:
- Artículo original del newsletter de Calif
- Conferencia de seguridad Hexacon
- Discusión en HN (Hacker News)
- Videos de demostración de Calif
