IT之家, 17 de outubro: A mídia tecnológica Decrypt publicou hoje (17 de outubro) um post relatando que, ontem (16), na conferência de segurança offensive Hexacon em Paris, a empresa de segurança Calif.io demonstrou publicamente uma "jailbreak perfeita" em um iPhone 18 Pro rodando o sistema iOS 27.0.1, mantendo privilégios máximos mesmo após a reinicialização.
IT之家 nota: Jailbreak refere-se à superação das restrições da Apple, como verificação de assinatura do iOS, sandbox de aplicativos e cadeia de inicialização protegida, permitindo ao usuário obter permissões máximas do sistema, instalando aplicativos fora da App Store, acessando o sistema de arquivos completo, personalizando profundamente a interface do sistema e até removendo aplicativos pré-instalados.
Diferentemente das jailbreaks convencionais que exigem reconectar o computador ou acionar novamente a vulnerabilidade, uma “jailbreak perfeita” (untethered jailbreak) significa que o estado de jailbreak persiste após a reinicialização do dispositivo.
Durante a demonstração ao vivo, os pesquisadores reiniciaram o telefone, desbloquearam com a senha padrão e acessaram diretamente uma sessão SSH como usuário root, com informações do terminal confirmando a versão do sistema como iOS 27.0.1.
A mídia destacou que o design de segurança dos iPhones modernos é extremamente complexo; os atacantes geralmente precisam encadear várias vulnerabilidades para escapar do sandbox do aplicativo, controlar o kernel e contornar proteções de nível de hardware, como o código de autenticação de ponteiros; além disso, para manter permissões após a reinicialização, é necessário superar a verificação do código de inicialização da Apple, o que gerou grande atenção nesta demonstração.
No entanto, o público atualmente não pode reproduzir sozinho essa jailbreak. A Calif.io ainda não divulgou o nome da vulnerabilidade explorada, detalhes técnicos ou ferramentas para download, apenas indicando que as informações relevantes “serão publicadas no momento apropriado”. A empresa também apresentou, durante a conferência, outros projetos, incluindo demonstrações de ataque de um clique no Signal e relacionadas ao iMessage.