iPhone 18 Pro 搭載 iOS 27.0.1 實現「完美越獄」,重啟後仍能保留

icon币界网
分享
AI summary icon精華摘要
在 10 月 16 日於巴黎舉行的 Hexacon 防禦性安全會議上,Calif.io 展示了在運行 iOS 27.0.1 的 iPhone 18 Pro 上實現的「完美越獄」。該漏洞在重啟後仍能保留 root 權限。研究人員使用標準密碼解鎖設備,並以 root 使用者身份啟動 SSH 會話,確認了 iOS 版本。預計將對攻擊路徑進行鏈上分析。該公司尚未公開漏洞或工具細節,表示將在適當時間發布相關資訊。
幣界網報導:

IT之家 10 月 17 日消息,科技媒體 decrypt 今天(10 月 17 日)發佈博文,報道稱昨日(16 日)在巴黎 Hexacon 攻擊性安全大會上,安全公司 Calif.io 在一台運行 iOS 27.0.1 系統的 iPhone 18 Pro 型號上,公開演示「完美越獄」,重啟後仍可維持最高權限。

IT之家註:越獄是指繞過蘹果對 iOS 的簽名校驗、應用沙盒和受保護啟動鏈等限制,讓使用者獲得系統最高權限,從而安裝非 App Store 應用、訪問完整檔案系統、深度自訂系統介面,甚至刪除預裝軟體。

與需要重新連接電腦或再次觸發漏洞的常規越獄不同,「完美越獄」(untethered jailbreak)是指越獄狀態在設備重啟後依然存在。

在現場演示中,研究人員重啟手機、使用常規密碼解鎖後,直接以 root 使用者身份開啟了 SSH 會話,終端資訊確認系統版本為 iOS 27.0.1。

該媒體指出,現代 iPhone 的安全設計極為複雜,攻擊者通常需要串聯多個漏洞,先逃出應用沙盒,再控制核心,並繞過指針認證碼等硬體級防護;而要在重啟後繼續保留權限,還必須應對蘋果對啟動代碼的校驗,因此這場演示引發了眾多關注。

不過,公眾目前無法自行複製這一越獄。Calif.io 尚未公佈所利用的漏洞名稱、技術細節或可下載工具,僅表示相關內容「將在適當時候發布」。该公司還在大會期間展示了包括 Signal 一鍵攻擊和 iMessage 相關演示在內的其他項目。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。