Хакеры взломали iPhone 18 Pro прямо на сцене — джейлбрейк выжил после перезагрузки

Компания по безопасности Calif.io продемонстрировала непривязанный джейлбрейк на iPhone 18 Pro под управлением iOS 27.0.1 со сцены на Hexacon, конференции по наступательной безопасности в Париже, в пятницу. Это первый случай, когда непривязанный, постоянный джейлбрейк успешно выполнен на таких устройствах.

Джейлбрейк снимает программные ограничения Apple, а непривязанный означает, что он возвращается сам по себе после перезагрузки, без подключения к компьютеру.

Apple builds the iPhone as a locked-down system, with signed code, a sandbox around every app and a protected startup chain, so owners cannot change how iOS works or run software the company has not allowed. A jailbreak breaks that lock and hands the user root access, which lets them install apps Apple never approved, add new features, customize the interface and use the phone in ways Apple did not intend.

For example, back in the early iOS days, users with jailbroken phones were capable of filming video before Apple shipped that feature. They were also able to run Android on their iPhones, unlock carriers, install themes, and so on. Right now a user with a jailbroken iPhone can install apps outside of the Appstore, browse the full file system and delete bloatware.

Few people do this today, but every working jailbreak on current hardware shows that the defenses Apple invests heavily in can still be beaten.

Video from the stage, posted by jailbreak researcher Billy Ellis, shows the team rebooting the phone, unlocking it with the regular passcode and opening an SSH session as root, the highest level of access on the device. The terminal output listed iOS 27.0.1 and an uptime of about two minutes.

Hexacon проходит 16 и 17 октября в Париже, так что демонстрация состоялась в первый день конференции. Мероприятие ориентировано на исследователей, которые находят и эксплуатируют уязвимости безопасности, и его доклады обычно посвящены ошибкам в широко используемых платформах, таких как телефоны и браузеры.

Calif не сообщила, какие уязвимости она использовала, и публичного инструмента не существует. Её публикация в рассылке с конференции перечисляет четыре демонстрации, включая одноклик по Signal и демонстрацию iMessage, и говорит, что всё «будет выпущено в своё время».

Получение root-доступа на текущем iPhone обычно требует цепочки ошибок, которая выходит из песочницы приложения, захватывает ядро и обходит аппаратные защиты, такие как коды аутентификации указателей, которые обнаруживают вмешательство в указатели памяти. Пережить перезагрузку ещё сложнее, потому что Apple проверяет код, запускаемый при старте.

В апреле Thai Duong из Calif написал, что Claude помог ему разобрать эксплойт для iOS Safari, в серии о том, как работает настоящий джейлбрейк iPhone. В мае Calif сообщила, что Anthropic's Claude Mythos Preview помог ей создать эксплойт ядра macOS против защит чипа Apple M5 менее чем за неделю.

«Мы не строили цепочку в одиночку. Mythos Preview помог выявить ошибки и содействовал на протяжении всей разработки эксплойта», — сказал он.

BitcoinBTC · USD

$81,591−0.91%

Oct 9Oct 11Oct 13Oct 15Oct 16

$84.2k$82.9k$81.5k$80.2k

24h HighHigh$82,816

24h LowLow$80,761

VolVol$1.3B

Рыночные прогнозыКоэффициенты от Myriad

На этой неделе$80,000 до $82,000$80k–$82k53% шанс

→

Купить Bitcoin за USDT

Работает на Jupiter

Данные о ценах от CoinGeckoCoinGeckoБольше Bitcoin новостей и прогнозов →

В примечаниях по безопасности iOS 27 от Apple, опубликованных 14 сентября, Calif.io указана «в сотрудничестве с Claude и Anthropic Research» за две ошибки, которые позволяли приложению вызвать отказ в обслуживании или сбой системы. Ничто в примечаниях не связывает ни одну из этих ошибок с джейлбрейком.

Цепочка, дающая root на полностью обновлённом iPhone, — это та же категория возможностей, которую коммерческие поставщики шпионского ПО продают правительствам, и Apple обычно закрывает такие цепочки, как только узнаёт детали. Таким образом, то, как долго iOS 27.0.1 остаётся уязвимой, во многом зависит от того, когда Calif решит опубликовать информацию.

По состоянию на пятницу Apple публично не комментировала демонстрацию и заявляет, что не подтверждает проблемы безопасности до тех пор, пока не будут доступны патчи. Calif не сообщила, когда опубликует подробности.