IT之家 10 tháng 17 tin tức, truyền thông công nghệ decrypt hôm nay (10 tháng 17) đã đăng bài viết báo cáo rằng hôm qua (16 tháng 10), tại hội nghị bảo mật tấn công Hexacon ở Paris, công ty bảo mật Calif.io đã trình diễn công khai “cuộc giải phóng hoàn hảo” trên một thiết bị iPhone 18 Pro chạy hệ điều hành iOS 27.0.1, duy trì quyền quản trị cao nhất sau khi khởi động lại.
IT之家 chú thích: Jailbreak là việc vượt qua các hạn chế của Apple như kiểm tra chữ ký iOS, sandbox ứng dụng và chuỗi khởi động được bảo vệ, nhằm cấp quyền quản trị cao nhất cho người dùng, cho phép cài đặt ứng dụng không từ App Store, truy cập toàn bộ hệ thống tệp tin, tùy chỉnh sâu giao diện hệ thống, thậm chí gỡ bỏ các ứng dụng được cài sẵn.
Khác với các phương pháp jailbreak thông thường yêu cầu kết nối lại máy tính hoặc kích hoạt lại lỗ hổng, “jailbreak hoàn hảo” (untethered jailbreak) là trạng thái jailbreak vẫn duy trì sau khi thiết bị khởi động lại.
Trong buổi trình diễn trực tiếp, các nhà nghiên cứu đã khởi động lại điện thoại, mở khóa bằng mật khẩu thông thường, sau đó trực tiếp mở phiên SSH với tư cách người dùng root, thông tin terminal xác nhận phiên bản hệ thống là iOS 27.0.1.
Truyền thông chỉ ra rằng thiết kế bảo mật của iPhone hiện đại cực kỳ phức tạp; kẻ tấn công thường cần kết hợp nhiều lỗ hổng để thoát khỏi sandbox ứng dụng, kiểm soát nhân hệ thống và vượt qua các lớp bảo vệ cấp phần cứng như mã xác thực con trỏ; đồng thời, để duy trì quyền truy cập sau khi khởi động lại, họ còn phải đối phó với việc Apple kiểm tra mã khởi động, do đó buổi trình diễn này đã thu hút nhiều sự chú ý.
Tuy nhiên, công chúng hiện chưa thể tự tái tạo cuộc giải phóng này. Calif.io chưa công bố tên lỗ hổng được khai thác, chi tiết kỹ thuật hoặc công cụ có thể tải về, chỉ cho biết các nội dung liên quan “sẽ được công bố vào thời điểm thích hợp”. Công ty này cũng đã trình diễn các dự án khác trong suốt hội nghị, bao gồm cuộc tấn công một nút trên Signal và các bài trình diễn liên quan đến iMessage.