IT之家 10 अक्टूबर 17 की खबर, टेक मीडिया decrypt ने आज (10 अक्टूबर 17) एक पोस्ट प्रकाशित की, जिसमें बताया गया कि कल (16 अक्टूबर) पेरिस में हुए Hexacon हमलावर सुरक्षा सम्मेलन में, सुरक्षा कंपनी Calif.io ने iOS 27.0.1 सिस्टम चला रहे iPhone 18 Pro डिवाइस पर "परफेक्ट जेलब्रेक" का सार्वजनिक प्रदर्शन किया, जिसमें रीबूट के बाद भी उच्चतम अधिकार बने रहे।
IT होम का नोट: जेलब्रेक का अर्थ है ऐपल द्वारा iOS के लिए किए गए साइन सत्यापन, एप्लिकेशन सैंडबॉक्स और सुरक्षित बूट चेन जैसी सीमाओं को तोड़ना, ताकि उपयोगकर्ता सिस्टम के सर्वोच्च अधिकार प्राप्त कर सकें और ऐप स्टोर के बाहर के एप्लिकेशन स्थापित कर सकें, पूर्ण फाइल सिस्टम तक पहुंच सकें, सिस्टम इंटरफेस को गहराई से कस्टमाइज़ कर सकें, और यहां तक कि प्री-इंस्टॉल्ड सॉफ्टवेयर हटा सकें।
सामान्य जेलब्रेक के विपरीत, जिसमें कंप्यूटर को पुनः कनेक्ट करने या दुर्बलता को फिर से ट्रिगर करने की आवश्यकता होती है, "परफेक्ट जेलब्रेक" (untethered jailbreak) का अर्थ है कि जेलब्रेक स्थिति डिवाइस के पुनः शुरू होने के बाद भी बनी रहती है।
प्रदर्शन के दौरान, शोधकर्ताओं ने मोबाइल फोन को पुनः शुरू किया, सामान्य पासवर्ड का उपयोग करके अनलॉक किया, और तुरंत root उपयोगकर्ता के रूप में SSH सत्र खोल दिया, जिसमें टर्मिनल जानकारी ने सिस्टम संस्करण iOS 27.0.1 की पुष्टि की।
इस मीडिया ने बताया कि आधुनिक iPhone का सुरक्षा डिज़ाइन अत्यंत जटिल है, जिसमें हमलावरों को आमतौर पर कई दुरुपयोगों को जोड़कर पहले एप्लिकेशन सैंडबॉक्स से बाहर निकलना पड़ता है, फिर कर्नेल पर नियंत्रण प्राप्त करना पड़ता है और हार्डवेयर-स्तरीय सुरक्षा जैसे पॉइंटर ऑथेंटिकेशन कोड को बायपास करना पड़ता है; और पुनः शुरू करने के बाद भी अधिकार बनाए रखने के लिए, उन्हें ऐपल के बूट कोड की सत्यापन प्रक्रिया का सामना करना पड़ता है, इसलिए यह प्रदर्शन बहुत सारी ध्यान आकर्षित किया।
हालांकि, जनता अभी इस जेलब्रेक को स्वयं पुनर्निर्मित नहीं कर सकती। Calif.io ने अभी तक उपयोग किए गए दुर्बलता का नाम, तकनीकी विवरण या डाउनलोड करने योग्य उपकरण जारी नहीं किए हैं, बल्कि केवल यह कहा है कि संबंधित सामग्री “उपयुक्त समय पर प्रकाशित की जाएगी”। कंपनी ने सम्मेलन के दौरान सिग्नल वन-क्लिक हमला और iMessage से संबंधित प्रदर्शन सहित अन्य प्रोजेक्ट्स का प्रदर्शन भी किया।