En 2026, me uní a una startup de logística llamada Beacon. No estuve mucho tiempo, pero me dieron un MacBook Pro M1 de la empresa. Debería haberlo devuelto, pero justo en ese momento surgió una emergencia médica familiar y lo olvidé por completo en el fondo del armario.
Avancemos hasta septiembre de 2025. Mi hijo acababa de irse a la universidad y, en menos de una semana, dañó la pantalla de su portátil con un desafortunado incidente con la funda de los AirPods. Como tenía problemas para usarlo, busqué uno de repuesto en los armarios.
Reencontré el MacBook y pensé en comprobar si aún funcionaba después de haberlo formateado. Arrancó sin problemas, pero estaba completamente bloqueado con JAMF y no tenía credenciales para iniciar sesión. JAMF es un sistema de gestión de dispositivos móviles (MDM) que las empresas utilizan para administrar sus dispositivos.
Lo que siguió fue una larga y complicada búsqueda para desbloquear una máquina que, según todos, era un "ladrillo". Como me costó encontrar información concreta en internet, pensé en compartir el proceso aquí por si alguien más se encuentra en la misma situación.
Esto no te ayudará a desbloquear un MacBook robado. Esta publicación es solo para dispositivos de propiedad legítima que se hayan liberado de los perfiles MDM. No te ayudará a eludir el Bloqueo de Activación ni las funciones diseñadas para prevenir el robo.
El obstáculo de MDM
Beacon utilizaba JAMF para gestionar sus dispositivos. Al intentar encender el portátil, me encontré con una pantalla de inicio de sesión de JAMF que me pedía una cuenta de Google que ya no tenía.
Contacté con un viejo amigo que todavía trabaja allí. Como ahora es el jefe de ingeniería, no tuvieron inconveniente en que me quedara con el portátil y le pidieron a su proveedor de TI que lo eliminara de su sistema MDM y de Apple Business Manager.
Hablé con el proveedor por teléfono y me confirmaron que lo habían hecho. Sin embargo, al intentar usar el portátil, seguía apareciendo la misma pantalla de JAMF. Tras otra llamada, me dijeron que tendría que formatear el equipo para eliminar correctamente el perfil.
¿El problema? Cuando intenté arrancar en modo de recuperación para reinstalar macOS, me pidió una clave de recuperación de administrador. Nunca me la habían dado, y el proveedor de TI no tenía constancia de ella. Parecía que no tenía solución.
Entendiendo la seguridad de Mac
Aquí fue donde me adentré en un laberinto de información. Dado que se trataba de un chip Apple Silicon M1, la seguridad funciona de forma diferente a la de los antiguos Mac con procesadores Intel.
Básicamente, existen dos capas distintas en la seguridad:
FileVault es un cifrado de disco. Hace que tus datos sean ilegibles si roban el portátil, pero no impide que alguien borre todo el contenido del equipo.
El Bloqueo de Recuperación era el problema con el que lidiaba. Es una barrera de MDM que bloquea la partición de recuperación. Su función es evitar que alguien simplemente restablezca un portátil robado y lo reutilice.
Finalmente, el proveedor de TI me indicó que llamara al soporte técnico de Apple. Me sugirieron que Apple podría eliminar el Bloqueo de Recuperación si les proporcionaba un comprobante de compra (que tenía). Cuando finalmente escalé el problema a un técnico de Apple, se mostró algo condescendiente, pero bastante útil. Confirmó que no podían eliminar la clave de recuperación, ya que es una función de seguridad fundamental.
Sugirió que el MDM no se había eliminado realmente, puesto que aún podía ver la pantalla de inicio de sesión. Resultó que esto no era correcto, pero confirmó una cosa: ¡estaba solo para averiguar cómo borrar el hardware, ya que nadie sabía cómo hacerlo!
Incluso después de eliminar un dispositivo de Apple Business Manager, los Mac M1 parecen conservar registros en caché que aún lo identifican como un dispositivo corporativo. Sin la clave de recuperación, la situación es complicada, ya que ni siquiera se puede acceder al modo de recuperación para borrar el disco.
La solución: Restauración DFU
Tras mucha investigación, descubrí que los bloqueos de recuperación en los Mac M1 se pueden eludir utilizando el modo DFU (Actualización de Firmware del Dispositivo) para restaurar completamente el equipo. De nuevo, esto solo se puede hacer si el portátil se ha dado de baja del MDM.
El modo DFU permite reinstalar el firmware y el sistema operativo, eliminando todos los bloqueos. La desventaja es que borra todo el contenido del Mac, pero como no podía acceder a él de todos modos, no supuso ningún problema.
Para probarlo, necesité:
- Otro Mac con macOS Sonoma o posterior.
- Apple Configurator 2 (una aplicación gratuita de la App Store).
- Un cable de datos USB-C a USB-C (no un cable Thunderbolt).
¡Muchísima paciencia!
Nota: Descubrí que uno de mis cables USB no funcionaba y no estoy del todo seguro de por qué. Puede que tengas que probar con varios hasta que funcione.
Iniciar en modo DFU
Poner el MacBook Pro en modo DFU fue, con diferencia, la parte más difícil. El tiempo es increíblemente preciso y me llevó varios intentos durante unas horas conseguirlo.
Asegúrate de que el Mac bloqueado esté completamente apagado (mantén pulsado el botón de encendido durante 15 segundos).
- Conéctalo a tu Mac con el cable USB-C.
- Abre Apple Configurator 2 en tu Mac.
- Ahora viene la parte del "tiempo mágico":
- Pulsa y suelta el botón de encendido de la Mac bloqueada.
Mantén pulsados inmediatamente: Botón de encendido + Control izquierdo + Opción izquierda + Mayús derecha.
Mantén pulsados los cuatro botones durante un tiempo.
Espere exactamente 10 segundos. (Contar en voz alta "mil, dos mil" me ayudó bastante).
Después de 10 segundos, suelte las tres teclas, pero mantenga presionado el botón de encendido.
Espere hasta que vea "DFU" en Apple Configurator 2 (normalmente otros 5-10 segundos).
La pantalla debería permanecer completamente negra. Si ve el logotipo de Apple, significa que ha comenzado a arrancar normalmente y debe intentarlo de nuevo. Tuve que intentarlo al menos 20 veces antes de lograr el tiempo correcto. ¡No se rinda!
El secreto del IPSW
Una vez que entré en modo DFU, el proceso de restauración fallaba constantemente con un error genérico a mitad de la actualización:
AMRestoreErrorDomain error 10
Con la ayuda de Claude, encontré la clave: no permita que Apple Configurator descargue el firmware. En su lugar, descargue manualmente el archivo de firmware de macOS (llamado archivo IPSW).
Vaya a ipsw.me en la Mac que funciona correctamente.
Seleccione su modelo específico de MacBook.
Descarga el último archivo IPSW firmado (suele pesar unos 14 GB).
En Apple Configurator 2, simplemente arrastra el archivo IPSW descargado desde tu carpeta y suéltalo sobre el icono grande de "DFU". Este simple cambio hizo que todo funcionara a la primera.
¡Lo logré!
La restauración tardó unos 30 minutos. Cuando el MacBook finalmente se reinició y mostró la pantalla de bienvenida "¡Hola!", creo que grité "¡santos cielos, SÍ!" 😂
El bloqueo de recuperación había desaparecido. El MDM también. Estaba completamente limpio y listo para configurarlo como un portátil nuevo. Realicé la configuración y ahora funciona perfectamente para mi hijo.
Lo que aprendí
Si te encuentras en una situación similar, aquí tienes algunos consejos útiles:
El cable importa: No todos los cables USB-C son iguales. Si no se activa el DFU, cambia el cable.
Descargas manuales: Descarga siempre el archivo IPSW manualmente. Es mucho más fiable que dejar que la aplicación lo gestione.
Contando en voz alta: Suena tonto, pero es la única forma de acertar con los 10 segundos necesarios para el modo DFU.
Es un proceso frustrante, ¡pero sin duda es posible recuperar un dispositivo bloqueado si tienes la paciencia para seguir adelante! 😄
0 Comentarios