IT之家, 17 жовтня — медіа-видання Decrypt сьогодні (17 жовтня) опублікувало допис, в якому повідомляється, що вчора (16-го) на конференції з агресивної безпеки Hexacon у Парижі компанія Calif.io публічно продемонструвала «ідеальний джейлбрейк» на iPhone 18 Pro з iOS 27.0.1, зберігаючи найвищі права після перезавантаження.
IT之家: Джейлбрейк — це обхід обмежень Apple, таких як перевірка підписів iOS, пісочниця додатків та захищений ланцюг завантаження, що надає користувачеві найвищі права системи для встановлення додатків, які не з App Store, доступу до повної файлової системи, глибокої настройки інтерфейсу системи та навіть видалення передвстановлених програм.
На відміну від звичайних джейлбрейків, які вимагають повторного підключення комп’ютера або повторного виклику вразливості, «досконалий джейлбрейк» (untethered jailbreak) означає, що стан джейлбрейку зберігається після перезавантаження пристрою.
Під час демонстрації дослідники перезавантажили телефон, розблокували його звичайним паролем і негайно відкрили SSH-сесію під кореневим користувачем; інформація у терміналі підтвердила, що версія системи — iOS 27.0.1.
Засоби масової інформації зазначили, що сучасний дизайн безпеки iPhone надзвичайно складний: атакувачам зазвичай потрібно поєднати кілька вразливостей, спочатку вийти з пісочниці додатка, потім отримати контроль над ядром та обійти апаратні захисти, такі як коди аутентифікації покажчиків; щоб зберегти права після перезавантаження, необхідно також подолати перевірку стартового коду Apple, тому ця демонстрація викликала великий інтерес.
Проте громадськість наразі не може самостійно відтворити цей джейлбрейк. Calif.io ще не оприлюднила назву використаної вразливості, технічні деталі чи завантажувані інструменти, а лише зазначила, що відповідна інформація «буде оприлюднена у відповідний час». Компанія також продемонструвала на конференції інші проекти, включаючи атаку Signal одним кліком та демонстрації, пов’язані з iMessage.