En primer lugar, encontré esto:Objetivo C HTML escape / unescape, pero no funciona para mí.

Mis caracteres codificados (provienen de un canal RSS, por cierto) se ven así:&

Busqué en toda la red y encontré discusiones relacionadas, pero no hay una solución para mi codificación particular, creo que se llaman caracteres hexadecimales.