Vulnerabilidad crítica en el arranque de los iPhone: el exploit usbliter8 expone los modelos con chips A12 y A13

La firma de ciberseguridad Paradigm Shift, con base en Barcelona, ha revelado un fallo de seguridad en la capa más profunda de los procesadores Apple A12 y A13. Este defecto, bautizado como usbliter8, reside en la memoria de solo lectura de arranque (Boot ROM) y no puede ser corregido mediante una simple actualización del sistema operativo. Para explotarlo, el atacante necesita tener el dispositivo físicamente en sus manos. La lista de terminales afectados incluye el iPhone XR, XS, XS Max, el SE de segunda generación y toda la familia del iPhone 11.

Desde el descubrimiento de checkm8 en 2019, que afectaba a los chips A5 hasta A11, no se había documentado un exploit de Boot ROM tan profundo en dispositivos Apple. Que hayan transcurrido seis años hasta la aparición de usbliter8 demuestra el nivel de protección que Apple ha implementado en las capas inferiores de su ecosistema. El verdadero impacto radica en que los chips A12 y A13 aún reciben soporte oficial de iOS 26 y iOS 27, lo que convierte esta publicación en algo mucho más que una curiosidad técnica.