Según informó Decrypt, Calif.io mostró el 16 de octubre de 2026 en Hexacon, en París, un jailbreak untethered en un iPhone 18 Pro con iOS 27.0.1. Decrypt describió una sesión con acceso root que reapareció después de reiniciar el teléfono. Hexacon celebró su edición de 2026 en París los días 16 y 17 de octubre.
Calif.io confirmó que presentó varias demostraciones en Hexacon y que publicaría sus detalles «a su debido tiempo», sin dar una fecha concreta. La empresa lo explicó en su publicación sobre el evento.
Qué ocurrió en la demostración
Decrypt contó que el iPhone se reinició, se desbloqueó con el código habitual y después abrió una sesión SSH como root, es decir, con acceso de administrador al sistema. El terminal indicaba iOS 27.0.1 y unos dos minutos de actividad desde el reinicio. En este contexto, untethered significa que el jailbreak vuelve a funcionar tras reiniciar sin conectar un ordenador.
Qué dicen los dos hallazgos de Apple
Las notas de seguridad de Apple identifican dos fallos con créditos relacionados con Calif.io. CVE-2026-65410, en AVEVideoEncoder, podía permitir que una app provocara la terminación inesperada del sistema; Apple acredita el hallazgo a Calif.io, Claude y Anthropic Research. CVE-2026-65409, en Foundation, podía permitir que una app causara una denegación de servicio; los créditos incluyen a Bruce Dang, de Calif.io, junto con Claude y Anthropic Research. Apple detalla ambos fallos y sus créditos en sus notas de seguridad de iOS 27. El aviso no vincula ninguno con el jailbreak presentado en Hexacon.
Qué se sabía sobre una herramienta pública
En su artículo del 16 de octubre, Decrypt informó de que no había una herramienta pública de jailbreak. Ese mismo día, Calif.io dijo que publicaría los detalles de sus demostraciones más adelante, sin anunciar una fecha.
