موقع IT之家، 17 أكتوبر: أصدرت وسيلة الإعلام التكنولوجي "decrypt" اليوم (17 أكتوبر) مقالًا يفيد بأن شركة الأمان "Calif.io" أجرت عرضًا عامًا لـ "اختراق كامل" على جهاز iPhone 18 Pro يعمل بنظام iOS 27.0.1، خلال مؤتمر Hexacon للأمان الهجومي في باريس أمس (16 أكتوبر)، حيث حافظت على أعلى صلاحيات بعد إعادة التشغيل.
ملاحظة من IT之家: التخريب يعني تجاوز قيود Apple على التحقق من التوقيع، وصندوق التطبيق، وسلسلة التشغيل المحمية لـ iOS، مما يمنح المستخدمين أعلى صلاحيات النظام لتركيب تطبيقات خارج App Store، والوصول إلى نظام الملفات الكامل، وتخصيص واجهة النظام بعمق، وحتى حذف التطبيقات المثبتة مسبقًا.
على عكس التخريب العادي الذي يتطلب إعادة توصيل الكمبيوتر أو إعادة تفعيل الثغرة، فإن "التخريب غير المقيد" (untethered jailbreak) يعني أن حالة التخريب تظل نشطة بعد إعادة تشغيل الجهاز.
في العرض التجريبي، أعاد الباحثون تشغيل الهاتف، وفتحوه باستخدام كلمة المرور القياسية، ثم فتحوا جلسة SSH مباشرة كمستخدم root، وتأكيدت معلومات الطرفية أن إصدار النظام هو iOS 27.0.1.
أشارت الوسيلة إلى أن تصميم الأمان في هواتف iPhone الحديثة معقد للغاية، حيث يحتاج المهاجمون عادةً إلى سلسلة من الثغرات للاختراق، أولًا للهروب من صندوق التطبيق، ثم التحكم في النواة، وتجاوز الحمايات على مستوى الأجهزة مثل رموز التحقق من المؤشرات؛ كما يجب التغلب على فحص Apple لرمز التشغيل للحفاظ على الصلاحيات بعد إعادة التشغيل، مما أثار اهتمامًا كبيرًا لهذا العرض.
ومع ذلك، لا يمكن للجمهور حاليًا إعادة إنتاج هذا الاختراق بنفسه. لم تُنشر بعد اسم الثغرة المستغلة أو التفاصيل التقنية أو الأدوات القابلة للتنزيل من قبل Calif.io، بل أشارت فقط إلى أن المحتوى ذي الصلة "سيُنشر في الوقت المناسب". كما عرضت الشركة خلال المؤتمر مشاريع أخرى، بما في ذلك هجوم واحد على Signal وعروض مرتبطة بـ iMessage.