Calif.io показала устойчивый после перезагрузки джейлбрейк iPhone 18 Pro

Что произошло

Security firm Calif.io показала на сцене Hexacon джейлбрейк iPhone 18 Pro под управлением iOS 27.0.1. По заявлению команды, это первый успешный постоянный джейлбрейк такого типа на подобных устройствах.

Джейлбрейк снимает программные ограничения Apple и предоставляет пользователю root-доступ. Термин «постоянный» означает, что он возвращается после перезапуска без подключения компьютера.

Как прошла демонстрация

На видео, опубликованном исследователем Billy Ellis, команда перезагружает смартфон, разблокирует его обычным кодом и открывает SSH-сессию с root-доступом — высшим уровнем доступа на устройстве.

Вывод терминала показывает iOS 27.0.1 и время работы около двух минут. Конференция Hexacon проходит 16 и 17 октября в Париже, поэтому демонстрация состоялась в первый день мероприятия.

Почему это важно

Apple использует подписанный код, изоляцию приложений и защищённую цепочку запуска, чтобы ограничить изменение работы iOS и запуск неразрешённого программного обеспечения.

Получение root-доступа на современном iPhone обычно требует цепочки уязвимостей, которая обходит изоляцию приложений, захватывает ядро и преодолевает аппаратные механизмы защиты, включая Pointer Authentication Codes. Сохранить джейлбрейк после перезагрузки ещё сложнее из-за проверки кода при запуске.

Контекст

Джейлбрейк позволяет устанавливать приложения вне Appstore, просматривать всю файловую систему, удалять предустановленное программное обеспечение, добавлять функции и менять интерфейс.

Ранее Calif связывала свои исследования с использованием Claude и Claude Mythos Preview. В апреле Thai Duong писал о разборе эксплойта iOS Safari с помощью Claude, а в мае Calif сообщила о создании эксплойта ядра macOS для обхода защиты чипов Apple M5 менее чем за неделю.