幣界網報導:
IT之家 10 月 17 日消息,科技媒體 decrypt 今天(10 月 17 日)發佈博文,報道稱昨日(16 日)在巴黎 Hexacon 攻擊性安全大會上,安全公司 Calif.io 在一台運行 iOS 27.0.1 系統的 iPhone 18 Pro 型號上,公開演示「完美越獄」,重啟後仍可維持最高權限。

IT之家註:越獄是指繞過蘹果對 iOS 的簽名校驗、應用沙盒和受保護啟動鏈等限制,讓使用者獲得系統最高權限,從而安裝非 App Store 應用、訪問完整檔案系統、深度自訂系統介面,甚至刪除預裝軟體。
與需要重新連接電腦或再次觸發漏洞的常規越獄不同,「完美越獄」(untethered jailbreak)是指越獄狀態在設備重啟後依然存在。
在現場演示中,研究人員重啟手機、使用常規密碼解鎖後,直接以 root 使用者身份開啟了 SSH 會話,終端資訊確認系統版本為 iOS 27.0.1。
該媒體指出,現代 iPhone 的安全設計極為複雜,攻擊者通常需要串聯多個漏洞,先逃出應用沙盒,再控制核心,並繞過指針認證碼等硬體級防護;而要在重啟後繼續保留權限,還必須應對蘋果對啟動代碼的校驗,因此這場演示引發了眾多關注。

不過,公眾目前無法自行複製這一越獄。Calif.io 尚未公佈所利用的漏洞名稱、技術細節或可下載工具,僅表示相關內容「將在適當時候發布」。该公司還在大會期間展示了包括 Signal 一鍵攻擊和 iMessage 相關演示在內的其他項目。
