iOS 26 ya en la mira: hackers ensamblan un nuevo arsenal con los exploits más peligrosos para iPhone

Un nuevo kit para hackear iPhone apunta ya a iOS 26, pero tras sus grandes promesas se esconde una cadena incompleta. Los analistas de NetAskari con la ayuda de Hunt.io obtuvieron el código fuente de Divine Seagull V5. El framework, desarrollado por operadores chinos, amplía las ideas de Coruna y DarkSword con dos módulos para dispositivos con iOS 26.x. El kit está integrado en un sistema C2 general para operadores menos experimentados.

La rama básica de Divine Seagull se llama Godkiller V1 y reproduce casi la misma cadena conocida Coruna/DarkSword. Tras Stage0 se inician Liangri_26 y Nextgen. El primer módulo declara soporte para iOS 26; sin embargo, después de la fase inicial vuelve a delegar el trabajo a componentes antiguos, incluido rce_module_26, que en las versiones analizadas seguía siendo un marcador sin código operativo.

La parte de Liangri_26 que realmente funcionaba resultó ser un exploit de WebKit para CVE-2025-43529 con una puntuación de 8,8 según CVSS 3.1. La vulnerabilidad use-after-free permite lograr la ejecución de código mediante contenido web malicioso. Apple cerró la vulnerabilidad en iOS 26.2, por lo que la variante encontrada ataca sobre todo a iOS 26.0 y 26.1, donde aún no hay correcciones. En Divine Seagull ese error sirve como primer paso del ataque.

Nextgen parece más ambicioso. El módulo prueba en paralelo WebKit, WebAssembly, WebGPU, la evasión de PAC y varios enfoques hacia el kernel, eligiendo el primer primitivo de lectura y escritura de memoria que obtiene. Sin embargo, la mayoría de las ramas consisten por ahora en esqueletos, código de prueba o herramientas de fuzzing. Incluso después de un inicio exitoso, la posterior salida de la sandbox se apoya en un mecanismo pensado para iOS 17 y versiones anteriores.

La brecha entre el objetivo declarado y las capacidades reales resulta especialmente notable frente a Coruna. El kit anterior contenía 23 exploits para versiones de iOS desde la 13.0 hasta la 17.2.1 y ya se había usado en ataques reales. NetAskari considera que la muestra de Divine Seagull, fechada en agosto de 2026, no está lista para comprometer por completo los iPhone modernos, a pesar de que la interfaz indica soporte para iOS 26.

Ni siquiera la falla de la cadena principal vuelve a Divine Seagull completamente inútil. El framework intenta recopilar desde la sesión del navegador cookies, localStorage, IndexedDB, el historial y los formularios guardados, tras lo cual envía el resultado al sistema C2 como una operación exitosa. En el código también hay interés por billeteras criptográficas, mensajes, archivos multimedia, registros de llamadas y claves. En el modo Lockdown esa recolección no funciona.

En la práctica, el código encontrado muestra más bien la dirección del desarrollo que un nuevo kit de exploits completo. Tras la difusión de DarkSword, los desarrolladores siguen trasladando la arquitectura a las versiones recientes de iOS y añadiendo componentes generados por IA. Por ahora Divine Seagull no confirma un exploit funcional contra iOS 26.2 y versiones posteriores, porque muchas etapas siguen siendo marcadores o heredan la lógica antigua.