IT之家, Oktubre 17 – Ang teknolohiyang media na decrypt ay nag-post ng blog post ngayon (Oktubre 17) na nagrereport na noong kahapon (16), sa Paris Hexacon Offensive Security Conference, ang security company na Calif.io ay nagpapakita ng “perfect jailbreak” sa isang iPhone 18 Pro na nagpapatakbo ng iOS 27.0.1, at nanatili ang pinakamataas na pribilehiyo pagkatapos ng restart.
IT之家 note: Ang jailbreak ay ang pagbubukas ng mga limitasyon ng Apple sa iOS tulad ng pag-verify ng signature, application sandbox, at protected boot chain, upang bigyan ng pinakamataas na pahintulot ang gumagamit upang i-install ang mga app na hindi mula sa App Store, ma-access ang buong file system, malalim na i-customize ang user interface, at kahit na tanggalin ang mga pre-installed na software.
Ang “perfect jailbreak” ay nangangahulugan na ang estado ng jailbreak ay patuloy na nasa lugar nito pagkatapos ng pag-restart ng device, kung saan iba sa karaniwang jailbreak na nangangailangan ng pag-reconnect ng computer o pag-trigger muli ng vulnerability.
Sa live demonstration, binuksan ng mga mananaliksik ang SSH session bilang root user pagkatapos i-restart ang telepono at i-unlock gamit ang karaniwang password, at ang terminal output ay nag-verify na ang bersyon ng sistema ay iOS 27.0.1.
Binanggit ng media na ang seguridad ng modernong iPhone ay napakakomplikado, kung kaya't kailangan ng mga hacker na i-串联 ang maraming vulnerabilities, muna ay lumabas sa application sandbox, pagkatapos ay kontrolin ang kernel, at i-bypass ang mga hardware-level protection tulad ng pointer authentication code; upang mapanatili ang mga pribilehiyo pagkatapos ng reboot, kailangan din nilang harapin ang pag-verify ng Apple sa boot code, kaya't ang demonstration na ito ay nagdulot ng maraming atensyon.
Gayunpaman, ang publiko ay hindi pa makakapag-reproduce ng pag-jailbreak na ito. Hindi pa inilabas ng Calif.io ang pangalan ng vulnerability, teknikal na detalye, o mga downloadable na tool na ginamit, at nagpapahayag lamang na ang mga kaugnay na impormasyon ay “maipapalabas sa tamang panahon.” Ipakita rin ng kumpanya sa konperensya ang iba pang mga proyekto, kabilang ang isang one-click attack sa Signal at mga demo na may kinalaman sa iMessage.