IT Home, 17 Oktober - Media teknologi decrypt hari ini (17 Oktober) merilis postingan yang melaporkan bahwa kemarin (16 Oktober), di konferensi keamanan agresif Hexacon di Paris, perusahaan keamanan Calif.io secara terbuka memperagakan "jailbreak sempurna" pada perangkat iPhone 18 Pro yang menjalankan sistem iOS 27.0.1, dan tetap mempertahankan hak akses tertinggi setelah restart.
IT Home catatan: Jailbreak merujuk pada pelanggaran terhadap batasan Apple seperti verifikasi tanda tangan iOS, sandbox aplikasi, dan rantai boot yang dilindungi, untuk memberikan pengguna hak akses tertinggi sistem, sehingga dapat menginstal aplikasi di luar App Store, mengakses sistem file lengkap, menyesuaikan antarmuka sistem secara mendalam, bahkan menghapus aplikasi yang sudah terpasang.
Berbeda dengan jailbreak biasa yang memerlukan koneksi ulang ke komputer atau memicu kerentanan lagi, “perfect jailbreak” berarti status jailbreak tetap ada setelah perangkat di-restart.
Dalam demonstrasi langsung, peneliti me-restart ponsel, membuka kunci dengan kata sandi biasa, lalu langsung membuka sesi SSH sebagai pengguna root, dengan informasi terminal yang mengonfirmasi versi sistem sebagai iOS 27.0.1.
Media tersebut menunjukkan bahwa desain keamanan iPhone modern sangat kompleks; penyerang biasanya perlu menggabungkan beberapa kerentanan untuk keluar dari sandbox aplikasi, mengendalikan kernel, dan melewati perlindungan tingkat perangkat keras seperti pointer authentication code; untuk mempertahankan izin setelah restart, mereka juga harus mengatasi verifikasi kode boot oleh Apple, sehingga demonstrasi ini menarik banyak perhatian.
Namun, publik sementara tidak dapat mereproduksi jailbreak ini sendiri. Calif.io belum mengungkap nama kerentanan yang dimanfaatkan, detail teknis, atau alat yang dapat diunduh, hanya menyatakan bahwa informasi terkait “akan dirilis pada waktu yang tepat.” Perusahaan tersebut juga menampilkan proyek lain selama konferensi, termasuk serangan satu-klik Signal dan demonstrasi terkait iMessage.