iPhone 18 Pro yang menjalankan iOS 27.0.1 mencapai 'Jailbreak Sempurna' yang bertahan selepas reboot

icon币界网
Kongsi
AI summary iconRingkasan
Pada konferensi keselamatan ofensif Hexacon di Paris pada 16 Oktober, Calif.io memperlihatkan 'jailbreak sempurna' pada iPhone 18 Pro yang menjalankan iOS 27.0.1. Eksploit ini mengekalkan akses root selepas reboot. Para penyelidik menggunakan kod laluan biasa untuk membuka kunci peranti dan melancarkan sesi SSH sebagai pengguna root, mengesahkan versi iOS. Analisis atas rantai laluan serangan dijangka akan diikuti. Syarikat tersebut tidak mengungkapkan kerentanan atau alat-alat tersebut, dengan mengatakan mereka akan mengeluarkan butiran pada masa yang sesuai.
Laman web berita kripto melaporkan:

IT Home 17 Oktober, media teknologi decrypt hari ini (17 Oktober) memuat postingan blog yang melaporkan bahawa pada semalam (16 Oktober), di konvensyen keselamatan agresif Hexacon di Paris, syarikat keselamatan Calif.io telah menunjukkan secara terbuka "jailbreak sempurna" pada peranti iPhone 18 Pro yang menjalankan sistem iOS 27.0.1, dan mempertahankan kuasa tertinggi selepas restart.

Catatan IT Home: Jailbreak merujuk kepada pemecahan sekatan Apple terhadap pengesahan tanda tangan iOS, sandbox aplikasi, dan rantai boot yang dilindungi, untuk memberikan pengguna kuasa tertinggi sistem, membolehkan pemasangan aplikasi bukan dari App Store, akses kepada sistem fail penuh, penyesuaian mendalam antaramuka sistem, dan bahkan penghapusan perisian pra-pasang.

Berbeza dengan jailbreak biasa yang memerlukan penyambungan semula komputer atau pemicuan semula lubang keamanan, “jailbreak tanpa tali” (untethered jailbreak) bermaksud keadaan jailbreak masih kekal selepas peranti dimulakan semula.

Dalam demonstrasi langsung, penyelidik memulakan semula telefon, membuka kunci dengan kata laluan biasa, dan kemudian membuka sesi SSH secara langsung sebagai pengguna root, dengan maklumat terminal mengesahkan versi sistem sebagai iOS 27.0.1.

Media tersebut menunjukkan bahawa reka bentuk keselamatan iPhone moden sangat kompleks; penyerang biasanya perlu menggabungkan beberapa kelemahan untuk keluar dari sandbox aplikasi, mengawal kernel, dan mengelakkan perlindungan peranti seperti Pointer Authentication Code; untuk mengekalkan keizinan selepas reboot, mereka juga mesti mengatasi pengesahan kod buta oleh Apple, oleh itu demonstrasi ini menarik perhatian yang besar.

Namun, orang awam sementara ini tidak boleh mereplikasi jailbreak ini sendiri. Calif.io belum mengumumkan nama lubang keamanan yang dimanfaatkan, butiran teknikal, atau alat yang boleh dimuat turun, hanya menyatakan bahawa kandungan berkaitan “akan dikeluarkan pada masa yang sesuai”. Syarikat tersebut juga menunjukkan projek lain semasa konvensyen, termasuk serangan satu klik Signal dan demonstrasi berkaitan iMessage.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.