Las largas épocas de paz fomentan ciertas ilusiones ópticas. Una de ellas es la creencia de que la inviolabilidad del hogar se basa en la Constitución, está garantizada por ella. En realidad, se basa en el padre de familia que se planta en el umbral de su puerta, rodeado de sus hijos, con el hacha en la mano.Ernst Jünger
Un documento confidencial de Cellebrite, filtrado y analizado por el investigador del blog justin.sh, describe el producto Advanced Unlocks (AU).
Ofrece acceso AFU a los iPhone de la serie 11 a la 16 en iOS 26 hasta al menos 26.4+. Se presenta como un vector AFU de próxima generación más resistente a los cambios del sistema de Apple.
El producto utiliza un aparato dedicado con un alcance de unos 8 metros y funciona incluso con Stolen Device Protection activada. No funciona en la serie 17, Air, ni posteriores actualmente. El análisis de apunta a una vulnerabilidad en el "bluetooth stack" (protocolo L2CAP), que permite el procesamiento de paquetes de señalización antes del emparejamiento y sin interacción del usuario.
La cadena hipotética consiste en el envío de paquetes elaborados por el aire, la explotación de un use-after-free en el demonio bluetoothd, la escalada al kernel y, finalmente, el acceso a archivos, la exposición de claves de cifrado y la extracción de la imagen vía USB sin necesidad de descifrar el código de acceso. Las correcciones introducidas en iOS 26.5 y versiones posteriores, junto con Memory Integrity Enforcement en el iPhone 17, parecen haber cerrado esta vía.
El caso muestra cómo las medidas de endurecimiento de Apple (restricciones USB, reinicios a estado BFU, MIE y parches en Bluetooth) dificultan las herramientas forenses de desbloqueo, y como digo siempre, mantene los equipos actualizados.
Análisis original completo en (inglés):
https://justin.sh/blog/2026/10/cellebrite-advanced-unlocks/
Post relacionados:
Que te diviertas!
Ofrece acceso AFU a los iPhone de la serie 11 a la 16 en iOS 26 hasta al menos 26.4+. Se presenta como un vector AFU de próxima generación más resistente a los cambios del sistema de Apple.
El producto utiliza un aparato dedicado con un alcance de unos 8 metros y funciona incluso con Stolen Device Protection activada. No funciona en la serie 17, Air, ni posteriores actualmente. El análisis de apunta a una vulnerabilidad en el "bluetooth stack" (protocolo L2CAP), que permite el procesamiento de paquetes de señalización antes del emparejamiento y sin interacción del usuario.
La cadena hipotética consiste en el envío de paquetes elaborados por el aire, la explotación de un use-after-free en el demonio bluetoothd, la escalada al kernel y, finalmente, el acceso a archivos, la exposición de claves de cifrado y la extracción de la imagen vía USB sin necesidad de descifrar el código de acceso. Las correcciones introducidas en iOS 26.5 y versiones posteriores, junto con Memory Integrity Enforcement en el iPhone 17, parecen haber cerrado esta vía.
El caso muestra cómo las medidas de endurecimiento de Apple (restricciones USB, reinicios a estado BFU, MIE y parches en Bluetooth) dificultan las herramientas forenses de desbloqueo, y como digo siempre, mantene los equipos actualizados.
Análisis original completo en (inglés):
https://justin.sh/blog/2026/10/cellebrite-advanced-unlocks/
Post relacionados:
- Explotaciòn de Signal vìa QR
- Hackers crean giroscopios espías que funcionan como micrófonos
- La explotación de código arbitrario en iphone llegó demasiado lejos
- Usar un Iphone en Slackware
- EEUU puede prender la cámara y el micrófono de tu Iphone
- Guía sobre geolocalización en smartphones
- Libros sobre programación
- 7 Formas En Que Internet Te Caga La Vida
- El lado oscuro de la manzana
- Por qué la libertad política depende de la libertad del software más que nunca
Que te diviertas!
Entradas
No hay comentarios:
Publicar un comentario