IT之家, 17 Ekim'de, teknoloji medyası decrypt bugün (17 Ekim) bir blog gönderisi yayınladı ve dün (16 Ekim) Paris'te düzenlenen Hexacon saldırı güvenliği konferansında, güvenlik şirketi Calif.io'nun iOS 27.0.1 sistemini çalıştıran bir iPhone 18 Pro cihazında "mükemmel jailbreak" gösterimi gerçekleştirdiğini ve yeniden başlatıldıktan sonra en yüksek yetkilere hâlâ sahip kaldığını bildirdi.
IT之家 notu: Jailbreak, Apple'ın iOS için yaptığı imza doğrulama, uygulama kumandası ve korumalı başlatma zinciri gibi sınırlamaları aşarak kullanıcıya sistemde en yüksek yetkileri verir ve böylece App Store dışından uygulamalar yüklemeyi, tam dosya sistemine erişmeyi, sistem arayüzünü derinlemesine özelleştirmeyi ve hatta önceden yüklenmiş yazılımları kaldırmayı sağlar.
Yöntemlerin çoğu bilgisayarı yeniden bağlamayı veya açıklığı tekrar tetiklemeyi gerektirirken, “mümkün olan jailbreak” (untethered jailbreak), cihazın yeniden başlatılmasından sonra jailbreak durumunun devam etmesini ifade eder.
Yerinde gösterimde, araştırmacılar telefonu yeniden başlatıp standart şifreyle kilidini açtıktan sonra doğrudan root kullanıcı olarak bir SSH oturumu açtı ve terminal bilgileri sistemin iOS 27.0.1 sürümünde olduğunu doğruladı.
Medya, modern iPhone'ların güvenlik tasarımının son derece karmaşık olduğunu, saldırganların genellikle uygulama kumandasından kaçmak, çekirdeği kontrol altına almak ve işaretçi doğrulama kodu gibi donanım düzeyi korumaları atlamak için birden fazla zafiyeti zincirlemek zorunda kaldığını; ayrıca yeniden başlatmadan sonra izinleri korumak için Apple'ın başlatma kodu doğrulamasını aşmak zorunda kaldığını belirtti; bu nedenle bu gösteri büyük ilgi çekti.
Ancak, halk şu anda bu jailbreak'i kendi başlarına tekrar edemiyor. Calif.io, kullanıldığı güvenlik açığının adını, teknik ayrıntıları veya indirilebilir araçları henüz açıklamadı ve ilgili içeriklerin “uygun zamanda yayınlanacağını” belirtti. Şirket, konferans sırasında Signal’ın tek tıkla saldırı ve iMessage ile ilgili demoları da dahil olmak üzere diğer projeleri de sergiledi.