Stark Privacy

Inteligencia Artificial en local Comenté en redes que andaba probando un ordenador, este enfocado en ejecutar IA en local. Pues hoy os cuento las impresiones sobre este dispositivo, que he incluido en mi flujo de trabajo, el Beelink SEi13. https://youtu.be/fHGBOFJUnHk

Motorola presenta oficialmente el Signature 27, compatible con GrapheneOS El dispositivo tendrá un enfoque de lo más premium que se reflejará en sus especificaciones y su precio · Procesador: Snapdragon 8 Elite Extreme Gen 6 (2 nm) · Pantalla: 6,78" Extreme AMOLED Duo (tándem), 120 Hz, hasta 12.000 nits · Memoria: 12/16 GB RAM + 256/512 GB (UFS 4.1); en EE. UU. solo 12 GB + 512 GB · Cámaras traseras: 50 MP Sony LYTIA L910 (principal) + 200 MP periscopio 3x + 50 MP ultrawide + sensor EVS · Frontal: 50 MP · Batería: 7.000 mAh (silicio-carbono), 90 W cable / 50 W inalámbrica · Software: Android 17 (hasta 7 años de actualizaciones y compatible con GrapheneOS) Y lo que más os interesa, su precio: 1599$ de partida en la configuración de 12GB RAM + 512GB de almacenamiento.

Feliz 5 de noviembre

Recuerden recuerden, el 5 de noviembre, conspiración, pólvora y traición. No veo la demora y siempre es la hora de evocarla sin dilación.

Apple alerta de posibles ataques de espionaje contra políticos alemanes Apple ha enviado alertas de seguridad a varios parlamentarios alemanes y otras figuras públicas tras detectar posibles ataques dirigidos mediante spyware. La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha confirmado que las notificaciones comenzaron a llegar el 29 de octubre, advirtiendo a los afectados de que sus dispositivos podrían estar comprometidos. Sin embargo, todavía no se ha confirmado si los ataques consiguieron infectar los dispositivos, ni se conoce quién está detrás de ellos o qué herramienta de espionaje se habría utilizado. Este tipo de spyware puede aprovechar vulnerabilidades zero-click, capaces de comprometer un dispositivo sin necesidad de que el usuario pulse ningún enlace. Una infección exitosa podría permitir acceder a conversaciones cifradas, contactos, ubicación e incluso al micrófono y la cámara. Ante esta situación, las autoridades alemanas recomiendan actualizar los dispositivos y activar el Modo de aislamiento (Lockdown Mode) de Apple, una función que restringe determinadas características para reducir la superficie de ataque. Conviene recordar que esta protección dificulta futuros ataques, pero no elimina una infección existente.

GrapheneOS denuncia una campaña de desprestigio en Europa GrapheneOS acusa a Alemania y Países Bajos de impulsar campañas de desinformación sobre su seguridad y sus usuarios, vinculándolos con la delincuencia. También señala a España y Francia dentro de lo que considera una ofensiva contra la privacidad. Una de sus principales quejas es que se confunde GrapheneOS con versiones modificadas por terceros, que pueden incorporar control remoto o aplicaciones maliciosas. No es lo mismo utilizar el sistema oficial que un teléfono cuyo software ha sido manipulado por otra empresa. También denuncia afirmaciones engañosas sobre las herramientas forenses: sostiene que se exageran sus capacidades y se distorsiona cómo consiguen acceder a determinados dispositivos. Y no se queda en los gobiernos. Señala a Jolla, Volla, Murena e iodé, a quienes acusa de vender privacidad sin ofrecer las protecciones y actualizaciones necesarias. El proyecto advierte, además, del riesgo de que Europa termine prohibiendo los dispositivos seguros y el cifrado sin puertas traseras. Una advertencia sobre el futuro que puede estar por llegar. Presentar la protección de nuestros datos como algo sospechoso es una línea que no deberíamos aceptar, por parte de nadie. No tenemos que justificar por qué queremos privacidad. Quien quiere quitárnosla es quien debería dar explicaciones.

Trump deja claro que China nos espía y ellos no se quedan atrás Trump:

Alguien dijo: "China nos está espiando, señor". Dije: "Nosotros también los estamos espiando. No te preocupes por eso".

Para sorpresa de nadie, vaya

Jugar en Linux es ahora, mucho más sencillo Y no sencillo de comandos, sencillo de descargar Steam desde la tienda de aplicaciones Steam y jugar. Os lo muestro desde el NovaCustom V56, del cual ya hablé el otro día. 📱 https://youtu.be/kD9DkuQ-4jA

Habla un empleado de Proton ante las recientes acusaciones Un ingeniero de la compañía ha respondido a la polémica sobre el uso de inteligencia artificial y las declaraciones de su dirección. Richard, que se identifica como Staff Engineer de Proton y publica en Reddit como u/EpokK1, sostiene que varias afirmaciones difundidas tras los artículos de 404 Media se han interpretado fuera de contexto. Sobre la frase «la percepción es más importante que la verdad», Richard muestra una conversación relacionada con cómo se había comunicado el cifrado poscuántico de Proton frente a Tuta. Según su explicación, Andy Yen quería corregir una impresión que consideraba equivocada. No es por ocultar algo o similar. Respecto al seguimiento del código generado con IA, reconoce que existe una herramienta para distinguirlo del escrito por humanos. El documento que comparte indica que no está destinada a evaluar individualmente a los trabajadores y advierte de que sus datos no sirven para juzgarlos. En materia de seguridad, sostiene que Yen no prohibió las pruebas de intrusión o pentests. Reconoce su lenguaje inapropiado y afirma que se disculpó. Según Richard, la exigencia era mantener las pruebas y trabajar más rápido, y asegura que se incorporaron controles adicionales. Sobre la contratación, explica que Proton busca perfiles que combinen ingeniería y gestión de producto. Describe un cambio de funciones, no la desaparición de toda contratación técnica. A todo esto, ha dicho lo siguiente por X:

Hola. Empleado de Proton aquí, incluso fui citado famosamente en el artículo de 404 media. He pasado un buen rato desmintiendo la desinformación de 404 sobre Proton en línea, como "Proton ayuda al FBI". Sería prudente desconfiar de creer cada maldita cosa escrita por 404 sobre Proton.

Post anterior explicando lo sucedido AQUÍ Descuentos en Proton AQUÍ

💻 ¡Ya está disponible la segunda parte de la formación de Hardware! La formación “Hardware: Tu primera línea de defensa” crece con 10 nuevas lecciones y ya reúne 34 lecciones y unas 8 horas de contenido. Seguimos ampliando la parte práctica para que entiendas mejor tus equipos y tengas más control sobre tu red y tus propios servicios. ¿Qué se suma en esta segunda parte? 🖥️ OptiPlex 3050: ampliamos el apartado de ordenadores con la teoría y el proceso de flasheo de este equipo. 🌐 Router GL.iNet Flint 2 y OpenWrt: fundamentos e instalación para conocer mejor y tomar el control de la puerta de entrada a tu red. 💸 Tu propio nodo de Bitcoin con StartOS, de Start9: instalación, primeros pasos, Bitcoin Core, actualizaciones, conexión mediante Tor y Mempool. Todo esto se suma a la primera parte, donde ya trabajamos la neutralización del Intel Management Engine, Debian, GrapheneOS y los fundamentos de las hardware wallets y el hardware libre. Si ya habías empezado, tienes nuevo contenido para continuar. Si todavía no lo has hecho, ambas partes están disponibles dentro de la misma formación. Aunque tratamos de hacerlo lo más sencillo posible, es una formación de nivel algo avanzado: recomiendo tener soltura con el uso de ordenadores y un recorrido previo por las bases de la academia. El contenido sigue creciendo: Se suma esta nueva formación a las ya existentes, los directos, talleres realizados y las conversaciones que nacen en la comunidad... Accede a la formación de Hardware Más información sobre la academia Página oficial de la academia Enlaces oficiales y comunidad Por menos de lo que te vale una suscripción en Netflix ¿te lo vas a perder? ¡Privacidad al alcance de todos! Te espero ahí. 🤗

Binance sufre el mayor hackeo de la historia: 6.300 millones de dólares robados en minutos Binance, el mayor exchange de criptomonedas del mundo, ha confirmado un incidente de seguridad que afecta alrededor de 6.300 millones de dólares en criptomonedas. El ataque, ocurrido el 29 de octubre de 2026, se ejecutó en su mayor parte en unos 20 minutos y constituye el mayor robo de criptomonedas registrado hasta la fecha. La investigación preliminar apunta a un ordenador portátil comprometido de un ingeniero DevOps como punto de entrada inicial, lo que permitió a los atacantes enviar transacciones de retirada no autorizadas desde monederos calientes en múltiples cadenas. No hay evidencia de filtración de claves privadas. Firmas como TRM Labs y Chainalysis atribuyen el ataque al grupo norcoreano TraderTraitor (vinculado a Lazarus). Binance ha suspendido las retiradas mientras completa revisiones de seguridad (los depósitos siguen activos). Alrededor de 3.000 millones de dólares han sido congelados on-chain con la ayuda de emisores de stablecoins com USDT y socios. La compañía cubrirá todas las pérdidas y afirma que los fondos de los usuarios están seguros. Se espera la reanudación de las retiradas en un plazo aproximado de 45-48 horas. El volumen supera con creces el récord anterior de 1.500 millones de dólares del hackeo a Bybit en 2025, también atribuido a norcoreanos.

¿Qué está pasando con Proton? PARTE 2/2 · Las respuestas y las conclusiones 🔎 ¿Más revisión significa más seguridad? Andy Yen sostiene en Reddit que Proton mantiene la revisión humana, reforzada con IA, y que ahora revisa mejor y más rápido. También rechaza que añadir varios días de revisión humana sea la respuesta adecuada. Su explicación es relevante: no está demostrado que Proton haya eliminado toda supervisión humana. Pero tampoco aporta una comparación técnica que permita verificar la mejora anunciada. Para comprobarla habría que conocer los controles anteriores, los actuales y sus resultados. Más comprobaciones no garantizan mejores resultados; dedicar más tiempo tampoco. Lo importante es qué riesgos cubre cada procedimiento y cuáles deja sin detectar. 💬 La respuesta del CEO y su contexto 404 Media indica que Yen (Su ceo) dijo: "solo los perdedores piensan así" en una conversación sobre pruebas de seguridad antes de publicar código. Yen afirma que la cita está fuera de contexto, pero no reproduce el intercambio completo. Para valorar esa explicación habría que saber qué se propuso, a qué respondía y qué información relevante quedó fuera. El argumento técnico y las formas son cuestiones distintas. Una respuesta algo desagradable no demuestra que la propuesta técnica sea incorrecta, aunque de haber sido así, sin entender el contexto, relación etc... sí que podría decirse mejor, obvio. Sin el contexto completo, no puede darse por hecho ni que se rechazara una comprobación indispensable ni que la preocupación del empleado no tenga fundamento. 🏷️ Las etiquetas no sustituyen a las pruebas Al comentar lo sucedido en Proton, The Lunduke Journal describió a 404 Media como un medio con una fuerte postura «anti-IA». Se podría pensar que posición previa contraria a la IA puede influir en cómo se presenta lo ocurrido. Es una cuestión legítima, pero por ello hay que intentar ser lo más objetivo posible con los hecho. No basta con calificar a un medio de «anti-IA» para invalidar sus documentos y testimonios. También merece examinarse el lenguaje del reportaje, creo que ciertas descalificaciones como la de la "psicosis" respecto a la IA no es lo más acertado para una publicación así. 🗣️ Otras voces El creador de Omarchy, un popular sistema operativo, ha defendido el texto en estos términos: Si esto es lo que tiene a los empleados de Proton en revuelta, les espera un viaje accidentado a medida que se desarrolle la era de los agentes. No hay nada escandaloso en este memorando. Es hilarante que 404 lo esté tratando como tal. Peter Steinberger, creador de OpenClaw también ha dicho: Optimista con Andy Yen y Proton. Él lo entiende. La guerra cultural, o más bien la pérdida de indentidad que algunos ingenieros sienten mientras la IA redefine nuestros trabajos, es digícil; simpatizo. También entiendo que dirige un negocio y podría tener paciencia limitada cuando ahora hemos tenido dos años para procesar, aprender, cambiar y crecer. 📌 ¿Qué se puede concluir? Proton ha anunciado una evaluación de adaptación a la IA con posibles consecuencias laborales. El texto atribuido a su director tecnológico plantea una transformación importante, mientras Yen defiende que siguen existiendo revisiones humanas. Lo publicado no permite concluir que Proton haya dejado de ser seguro. Tampoco demuestra que el nuevo enfoque sea mejor, eso como con el resto de empresas, lo dirá el tiempo. TL;DR Por mi parte, más allá del supuesto comentario sacado de contexto que de primeras no lo veo acertado, creo que al igual que en otras empresas tecnológicas se están adaptando a los tiempos de IA donde los malos la utilizan y los buenos deben implementarla de la manera más eficaz posible. No veo nada por lo que dejar de utilizar Proton, a día de hoy. Si la gestión a día de hoy se está enfocando bien nos lo dirá el tiempo. También decir que a quien no le guste que Proton se desarrolle con IA (Muchos dicen que se están dando de baja por eso), lo llevan claro en el sector digital.

¿Qué está pasando con Proton? PARTE 1/2 · La noticia y lo que se ha publicado 404 Media publicó el 29 de octubre una investigación sobre la adopción de inteligencia artificial en Proton. Según el medio, algunos empleados describen presiones para utilizar estas herramientas y temor a cuestionar decisiones de la dirección, incluso al plantear preocupaciones de seguridad. El reportaje afirma basarse en entrevistas con ocho trabajadores actuales y uno anterior, conversaciones de Slack y grabaciones. También reproduce un texto que atribuye al director tecnológico, Bart Butler. Andy Yen, CEO de Proton, ha respondido en Reddit que una de sus citas fue presentada fuera de contexto. Sostiene que la compañía mantiene revisiones humanas, las complementa con IA y realiza más comprobaciones de seguridad que antes. Para entender la controversia hay que separar lo que publica el medio, lo que confirma la empresa y lo que todavía no está demostrado. 📄 ¿Qué se ha publicado? 404 Media presenta una transcripción de un manifiesto, no una captura del documento original. Esto no es, por sí mismo, un problema ni un indicio de falsedad. 👥 Las posibles consecuencias laborales Aquí sí hay confirmación pública de Proton. La cuenta Proton_Team publicó un correo sobre las reentrevistas a parte de la plantilla, previstas del 4 al 11 de noviembre. El mensaje indica que la evaluación puede afectar a funciones, responsabilidades y continuidad laboral. La compañía niega utilizar la IA como excusa para despedir. Afirma que busca identificar capacidades, necesidades de apoyo y personas que lideren la transición. También valorará el criterio para decidir cuándo utilizar IA y cuándo no. Lo confirmado es que existe una evaluación con posibles consecuencias laborales. Eso no demuestra que haya despidos decididos ni que se vaya a expulsar a quienes cuestionen la IA. ⚙️ ¿Qué plantea el manifiesto atribuido a Butler Bart Butler es el director tecnológico (CTO) de Proton, mientras que Andy Yen es su director ejecutivo (CEO). 404 Media atribuye a Butler la autoría del manifiesto y afirma que lo compartió con los ingenieros a través de un canal interno de Slack. El texto propone reorganizar el desarrollo alrededor de modelos y agentes de IA. El ingeniero dedicaría más esfuerzo a dirigirlos, corregirlos y mejorar los procesos para aumentar su autonomía. No se limita a recomendar un asistente de programación, pero tampoco descarta la experiencia humana. Defiende el criterio profesional, la documentación, las pruebas y el conocimiento acumulado. Presentarlo como un abandono de las buenas prácticas sería incompleto. Reducirlo a una simple herramienta de apoyo también. Uno de las partes dice: "Sí, necesitamos llegar, y llegaremos, a un punto en el que termine la mayor parte de la revisión humana del código". Es un objetivo futuro, no una prueba de que esa revisión ya haya desaparecido. Pero sí propone reducirla sustancialmente, no necesariamente mantenerla igual y añadir herramientas. El documento no detalla qué revisiones se conservarían, qué componentes necesitarían supervisión especializada o qué resultados justificarían retirar un control. Eso no demuestra que no existan otros procedimientos: significa que este texto no los explica. Algo parecido sucede con «tu antiguo trabajo ha desaparecido». Dentro del manifiesto, la frase describe una transformación del oficio; no equivale por sí sola a comunicar un despido.

Google abre una excepción en su política de privacidad: los datos de Gmail, Drive y Photos podrán influir en los anuncios si el usuario activa Personal Intelligence Google ha modificado su política de privacidad, para permitir que la información almacenada en Gmail, Google Drive y Google Photos pueda contribuir a la personalización de anuncios. La compañía mantiene la garantía de que no muestra publicidad basada directamente en el contenido de estos servicios, pero introduce una excepción condicionada a una acción voluntaria del usuario. Según la redacción actualizada, Google no mostrará anuncios personalizados basados en el contenido de Drive, Gmail o Google Photos “a menos que el usuario elija poner a disposición datos de estos servicios a otros servicios de Google que admitan anuncios personalizados”. El cambio se vincula de forma principal a Personal Intelligence, la función de inteligencia artificial integrada en Gemini y en el Modo IA de la Búsqueda. Esta herramienta permite a la IA consultar datos personales (como una reserva de hotel recibida por correo o fotografías de viajes anteriores) para ofrecer respuestas más contextualizadas y útiles. La compañía indica que los anuncios no se generarán a partir del contenido íntegro de los correos, documentos o imágenes. En su lugar, podrán emplearse resúmenes, fragmentos e inferencias elaborados por la inteligencia artificial. Google asegura que los anunciantes no tendrán acceso directo a la información almacenada en esas aplicaciones (Que menos, no?) ni a datos de identificación personal, y que se mantienen vigentes las restricciones sobre categorías sensibles como la salud, la religión o la orientación sexual. (Que por cierto, existen esas resitrcciones porque existen esos datos)

🌐Hasta un 75% de descuento en Proton Se acerca el final del año y con ello la mejor época para adquirir algún producto de Proton. Además no recuerdo ver Proton Unlimited con tanto descuento. Os desgloso todos los descuentos actualmente disponibles: 💻 Proton Unlimited | 6.49€ (50% Descuento) 🌐 ProtonVPN Plus: 2.49€ (75% Descuento) 📥 Proton Mail Plus: 1.99€ (60% Descuento) 🔑 Proton Pass Plus: 1.99€ (60% Descuento) 🗂 Proton Drive Plus: 1.99€ (60% Descuento) Los precios estarán disponibles desde el 26 de Octubre hasta el 1 de Diciembre, siendo los mejores precios que podemos encontrar en sus servicios. Si os gusta mi contenido, adquiriendo los servicios desde estos enlaces obtenéis descuento y me apoyáis a seguir creando contenido ¡gracias!

A alguien estamos molestando y mucho. Mi servicio del cual adjunto foto no está accesible por orden judicial. https://privtr.ee/es/ ¿A que se debe? Lo desconozco, no tengo más información que dicha orden que tampoco me facilitan. Agradecería que confirmeis que no podeis acceder sin VPN y comunicárselo a vuestro proveedor de internet, a ver que explicaciones os dan a vosotros. Os leeré a todos en comentarios. Como sabéis lancé recientemente un hub de privacidad y esta sería la primera herramienta en estar incluída, una remodelación de un servicio que ya hicimos hace tiempo. Pero claro, resulta que no está accesible sin VPN en ningún momento. Así me lo han confirmado varias personas ya. El servicio tiene cientos de miles de usuarios únicos y ha estado funcionando con normalidad mucho tiempo. El servicio no está fuera de la ley o algo así, simplemente sirve para compartir enlaces y crear tu vcard personal, cuidando tu privacidad. ¿A quien molesta? Bueno si buscáis en mis redes, igual podéis sospechar algo. Seguiré informando y os leo, gracias.

Quad9 abandona Francia y podría inspirar a LaLiga... La fundación suiza sin ánimo de lucro Quad9, operadora del servicio DNS público gratuito 9.9.9.9 y ha anunciado que a partir del 24 de noviembre de 2026 dejará de ofrecer sus servicios a los usuarios localizados en Francia. Todo se debe a que el Tribunal Judicial de París dictó el 21 de octubre de 2026 una resolución desfavorable a Quad9 en un caso iniciado por beIN Sports. La empresa había obtenido previamente una orden para bloquear la resolución DNS de hasta 58 nombres de dominio asociados a la retransmisión ilegal de partidos del circuito de tenis WTA. Ante la negativa de Quad9 a implementar el bloqueo, el tribunal fijó una astreinte de 1.000 euros al día (frente a los 580.000 euros diarios que solicitaba beIN), aplicable hasta el 14 de noviembre. Quad9 considera que el bloqueo es técnicamente inviable de forma fiable y selectiva: no mantiene registros de usuarios, no puede identificar con precisión la jurisdicción de cada consulta y ha tenido experiencias negativas previas con métodos de geolocalización por IP (como en un caso anterior en Alemania). Tampoco acepta aplicar un bloqueo global, que extendería la decisión francesa al resto del mundo. La organización entiende que forzar a un resolutor DNS recursivo a alterar las respuestas por contenidos de piratería contradice su misión de neutralidad, privacidad y protección contra amenazas de ciberseguridad. Además, señala que existen unos 20 procedimientos similares pendientes en Francia, lo que haría insostenible el servicio a largo plazo. Quad9 no bloqueará los dominios en cuestión y retirará el servicio de Francia a partir del 24 de noviembre. Los usuarios franceses (incluyendo redes institucionales como SNCF, EDF, RENATER o France Travail) deberán migrar a otros resolutores DNS antes de esa fecha. La fundación mantiene abierta la posibilidad de recurrir la decisión.

Por tu seguridad, Chrome escaneará tu portapapeles Google ha anunciado que Chrome incorporará una nueva función de seguridad que analiza el contenido del portapapeles para detectar amenazas, especialmente estafas tipo "ClickFix". Esta medida forma parte de la Protección Mejorada de Navegación Segura (modo opcional) y utiliza un modelo avanzado de Gemini ejecutado en los servidores de Google. Cuando el usuario tiene activada la Protección Mejorada y copia un comando potencialmente peligroso (por ejemplo, instrucciones para ejecutar en PowerShell o la terminal del sistema), Chrome envía una versión procesada y depurada del contenido a los servidores de Google para un análisis de comportamiento. Si se detecta riesgo, el navegador muestra una advertencia antes de que el usuario lo ejecute. Según Google, el contenido se limpia de información personal identificable antes de abandonar el dispositivo, no se almacena y no se utiliza para entrenar modelos de IA. La recopilación se limita al mínimo necesario para identificar amenazas. La función no analiza todo lo que se copia, sino solo comandos sospechosos asociados a este tipo de estafas.

Web interesante donde ver las antenas de telefonía cercanas El usuario @eliesgalvira Ha hecho un mapa donde poder ver todas las antenas de telefonía que puedes encontrar por toda España. Puedes ver donde se encuentran ubicadas y que operadoras dan servicio con ellas. Desde luego puede ser de mucha utilidad👇 https://celda.elies.site/

Roboto 01, el robot humanoide opensource La compañía china RoboParty presentó públicamente por primera vez su robot humanoide RP1, también denominado ROBOTO 01, mediante una demostración interactiva “Kick Me” en la que el robot recuperaba el equilibrio de forma autónoma tras ser empujado. El robot se apoya en el proyecto previo RPO (ROBOTO ORIGIN), abierto y que superó las 2.500 estrellas en GitHub. El diseño es modular, con cabezas intercambiables y distintos efectores finales, e incluye un IMU de seis ejes, sensores opcionales como cámaras Intel D435i o LiDAR 3D, articulaciones cerradas y parada de emergencia de triple redundancia. El aspecto central es su código abierto: el repositorio en GitHub bajo licencia GPL-3.0 agrupa diseño mecánico, electrónica, firmware, descripciones en URDF y MJCF, control de movimiento, simulación, SDK y PartyOS como capa de software. Tras el debut en IROS, RoboParty anunció liberaciones progresivas de componentes de software y hardware, así como un programa de producción en masa previsto para finales del cuarto trimestre de 2026. El precio oficial no se ha publicado aunque algunas estimaciones no oficiales sitúan el rango entre 12.000 y 25.000 dólares. El RP1 se presenta como una base común de alto rendimiento para experimentar, entrenar modelos y validar resultados de forma reproducible.

Desbloqueo de iPhone remoto a 8 metros Un documento confidencial de Cellebrite, filtrado y analizado por el investigador del blog justin.sh, describe el producto Advanced Unlocks (AU). Ofrece acceso AFU a los iPhone de la serie 11 a la 16 en iOS 26 hasta al menos 26.4+. Se presenta como un vector AFU de próxima generación más resistente a los cambios del sistema de Apple El producto utiliza un aparato dedicado con un alcance de unos 8 metros y funciona incluso con Stolen Device Protection activada. No funciona en la serie 17, Air, ni posteriores actualmente. El análisis de justin.sh apunta a una vulnerabilidad en el "bluetooth stack" (protocolo L2CAP), que permite el procesamiento de paquetes de señalización antes del emparejamiento y sin interacción del usuario. La cadena hipotética consiste en el envío de paquetes elaborados por el aire, la explotación de un use-after-free en el demonio bluetoothd, la escalada al kernel y, finalmente, el acceso a archivos, la exposición de claves de cifrado y la extracción de la imagen vía USB sin necesidad de descifrar el código de acceso. Las correcciones introducidas en iOS 26.5 y versiones posteriores, junto con Memory Integrity Enforcement en el iPhone 17, parecen haber cerrado esta vía. El caso muestra cómo las medidas de endurecimiento de Apple (restricciones USB, reinicios a estado BFU, MIE y parches en Bluetooth) dificultan las herramientas forenses de desbloqueo, y como digo siempre, mantén los equipos actualizados.