IT之家 17 октября сообщило, что технологическое издание Decrypt сегодня (17 октября) опубликовало пост, в котором сообщается, что компания по кибербезопасности Calif.io на конференции по агрессивной безопасности Hexacon в Париже вчера (16 октября) публично продемонстрировала «идеальный джейлбрейк» на iPhone 18 Pro с операционной системой iOS 27.0.1, сохранив максимальные привилегии после перезагрузки.
Примечание IT之家: Джейлбрейк — это обход ограничений Apple, таких как проверка подписи iOS, песочница приложений и защищенная цепочка загрузки, что позволяет пользователю получить максимальные права системы и устанавливать приложения не из App Store, получать доступ к полной файловой системе, глубоко настраивать интерфейс системы и даже удалять предустановленные программы.
В отличие от обычных джейлбрейков, требующих повторного подключения к компьютеру или повторного запуска уязвимости, «совершенный джейлбрейк» (untethered jailbreak) означает, что состояние джейлбрейка сохраняется после перезагрузки устройства.
В ходе демонстрации в реальном времени исследователи перезагрузили телефон, разблокировали его с помощью обычного пароля и сразу же открыли SSH-сессию от имени пользователя root; информация в терминале подтвердила, что версия системы — iOS 27.0.1.
Средство массовой информации отметило, что современные iPhone имеют чрезвычайно сложную систему безопасности: атакующим обычно необходимо объединить несколько уязвимостей, чтобы сначала выйти из песочницы приложения, затем контролировать ядро и обойти аппаратные меры защиты, такие как проверка указателей; чтобы сохранить права доступа после перезагрузки, необходимо также преодолеть проверку загрузочного кода Apple, поэтому данная демонстрация вызвала большой интерес.
Однако публика пока не может самостоятельно воспроизвести этот джейлбрейк. Calif.io не раскрыла название уязвимости, технические детали или доступные для скачивания инструменты, заявив лишь, что соответствующая информация «будет опубликована в подходящее время». Компания также продемонстрировала на конференции другие проекты, включая атаку Signal одним нажатием и демонстрации, связанные с iMessage.