IT之家, 17 octobre — Le média technologique Decrypt a publié aujourd'hui (17 octobre) un article rapportant qu'hier (16 octobre), lors de la conférence de sécurité offensive Hexacon à Paris, la société de sécurité Calif.io a effectué une démonstration publique d'un « jailbreak parfait » sur un iPhone 18 Pro fonctionnant sous iOS 27.0.1, en conservant les privilèges d'administrateur après redémarrage.
Note d’IT之家 : Le jailbreak consiste à contourner les restrictions d’Apple sur la vérification des signatures, le sandbox des applications et la chaîne de démarrage protégée d’iOS, permettant à l’utilisateur d’obtenir les privilèges d’administrateur système afin d’installer des applications hors d’App Store, d’accéder au système de fichiers complet, de personnaliser en profondeur l’interface système et même de supprimer les applications préinstallées.
Contrairement aux jailbreaks classiques qui nécessitent de rebrancher l'appareil ou de réactiver la vulnérabilité, un « jailbreak parfait » (untethered jailbreak) permet de conserver l'état de jailbreak après un redémarrage de l'appareil.
Lors de la démonstration en direct, les chercheurs ont redémarré le téléphone, déverrouillé l'appareil avec un mot de passe classique, puis ont ouvert directement une session SSH en tant qu'utilisateur root ; les informations du terminal confirment que la version du système est iOS 27.0.1.
Le média souligne que la conception sécurisée des iPhones modernes est extrêmement complexe : les attaquants doivent généralement chaîner plusieurs vulnérabilités pour s'échapper du sandbox de l'application, contrôler le noyau et contourner les protections au niveau matériel telles que le code d'authentification des pointeurs ; en outre, pour conserver leurs privilèges après un redémarrage, ils doivent également contourner la vérification du code de démarrage d'Apple. C'est pourquoi cette démonstration a suscité beaucoup d'intérêt.
Cependant, le public ne peut pas pour l'instant reproduire ce jailbreak. Calif.io n'a pas encore divulgué le nom de la vulnérabilité exploitée, les détails techniques ou les outils téléchargeables, se contentant d'indiquer que les informations pertinentes « seront publiées à temps ». L'entreprise a également présenté, lors de la conférence, d'autres projets, notamment une attaque en un clic sur Signal et des démonstrations liées à iMessage.