IT之家 10月17日情報、テクノロジーメディアのdecryptは本日(10月17日)、昨日(16日)パリで開催されたHexacon攻撃的セキュリティ会議で、セキュリティ企業Calif.ioがiOS 27.0.1を搭載したiPhone 18 Proで「完璧なジャイルブレイク」を公開デモし、再起動後も最高権限を維持できたと報じた。

IT之家注:ジャイルとは、AppleがiOSに設定した署名検証、アプリケーションサンドボックス、保護されたブートチェーンなどの制限を回避し、ユーザーがシステムの最高権限を取得して、App Store以外のアプリをインストールしたり、完全なファイルシステムにアクセスしたり、システムインターフェースを深くカスタマイズしたり、プリインストールソフトを削除したりすることを指します。
通常のジャイルブレイクとは異なり、コンピューターを再起動したり脆弱性を再びトリガーしたりする必要がない「パーフェクトジャイルブレイク」(untethered jailbreak)とは、デバイスを再起動してもジャイルブレイク状態が維持されることを意味します。
現場デモで、研究者はスマートフォンを再起動し、通常のパスワードでロックを解除した後、rootユーザーとしてSSHセッションを直接開始し、ターミナル情報によりシステムバージョンがiOS 27.0.1であることを確認した。
このメディアは、現代のiPhoneのセキュリティ設計が非常に複雑であり、攻撃者は通常、複数の脆弱性を連携させてアプリケーションサンドボックスから脱出し、カーネルを制御した上で、ポインタ認証コードなどのハードウェアレベルの保護を回避する必要があると指摘した。さらに、再起動後も権限を維持するには、Appleがブートコードに対して行う検証に対応しなければならず、このデモは多くの注目を集めた。

ただし、一般のユーザーは現在、このジャイルを自力で再現することはできません。Calif.io は利用した脆弱性の名前、技術的詳細、またはダウンロード可能なツールをまだ公表しておらず、関連情報は「適切な時期に公開される」とのみ述べています。同社は、大会中にも Signal のワンクリック攻撃や iMessage 関連のデモを含むその他のプロジェクトを紹介しました。
