Хакери зламали iPhone 18 Pro на сцені — джейлбрейк витримує перезавантаження

Компанія з безпеки Calif.io продемонструвала неприв'язаний джейлбрейк на iPhone 18 Pro під керуванням iOS 27.0.1 зі сцени на Hexacon, конференції з наступальної безпеки в Парижі, у п'ятницю. Це перший випадок, коли неприв'язаний, постійний джейлбрейк успішний на таких пристроях.

Джейлбрейк знімає програмні обмеження Apple, а неприв'язаний означає, що він повертається сам після перезавантаження, без підключення комп'ютера.

Apple створює iPhone як закриту систему з підписаним кодом, пісочницею навколо кожної програми та захищеним ланцюжком запуску, тому власники не можуть змінити роботу iOS або запускати програмне забезпечення, яке компанія не дозволила. Джейлбрейк зламує це блокування та надає користувачеві root-доступ, що дозволяє їм встановлювати програми, які Apple ніколи не схвалювала, додавати нові функції, налаштовувати інтерфейс і використовувати телефон у спосіб, який Apple не передбачала.

Наприклад, ще в ранні дні iOS користувачі з джейлбрейкнутими телефонами могли знімати відео ще до того, як Apple випустила цю функцію. Вони також могли запускати Android на своїх iPhone, розблоковувати операторів, встановлювати теми тощо. Зараз користувач із джейлбрейкнутим iPhone може встановлювати програми поза App Store, переглядати всю файлову систему та видаляти зайве програмне забезпечення.

Мало хто робить це сьогодні, але кожен робочий джейлбрейк на поточному обладнанні показує, що захист, у який Apple вкладає значні кошти, все ще можна подолати.

Відео зі сцени, опубліковане дослідником джейлбрейку Біллі Еллісом, показує, як команда перезавантажує телефон, розблоковує його звичайним паролем і відкриває SSH-сесію як root, найвищий рівень доступу на пристрої. Виведення терміналу показало iOS 27.0.1 та час роботи близько двох хвилин.

Hexacon проходить 16 і 17 жовтня в Парижі, тож демонстрація відбулася в перший день конференції. Захід орієнтований на дослідників, які знаходять і використовують вразливості безпеки, і його доповіді зазвичай охоплюють помилки в широко використовуваних платформах, таких як телефони та браузери.

Calif не повідомила, які вразливості використала, і публічного інструменту не існує. Її публікація в розсилці з конференції перелічує чотири демонстрації, зокрема Signal одним кліком та демонстрацію iMessage, і зазначає, що все «буде випущено свого часу».

Отримання root-доступу на поточному iPhone зазвичай вимагає ланцюжка помилок, який виходить за межі пісочниці застосунку, захоплює ядро та долає апаратні засоби захисту, такі як коди автентифікації вказівників, які виявляють втручання в покажчики пам'яті. Пережити перезавантаження ще складніше, оскільки Apple перевіряє код, який запускається під час старту.

У квітні Thai Duong з Calif написав, що Claude допоміг йому розібрати експлойт для iOS Safari, у серії про те, як працює справжній джейлбрейк iPhone. У травні Calif повідомила, що Claude Mythos Preview від Anthropic допоміг їй створити експлойт ядра macOS проти захисту чіпа M5 від Apple менш ніж за тиждень.

«Ми не будували ланцюжок самі. Mythos Preview допоміг виявити помилки та допомагав протягом усього розроблення експлойту», — сказав він.

BitcoinBTC · USD

$81,591−0.91%

Oct 9Oct 11Oct 13Oct 15Oct 16

$84.2k$82.9k$81.5k$80.2k

24h HighHigh$82,816

24h LowLow$80,761

VolVol$1.3B

Ринкові прогнозиКоефіцієнти від Myriad

Цього тижня$80,000 до $82,000$80k–$82k53% ймовірність

→

Купити Bitcoin за USDT

Працює на Jupiter

Дані про ціни від CoinGeckoCoinGeckoБільше Bitcoin новин і прогнозів →

У примітках до безпеки iOS 27 від Apple, опублікованих 14 вересня, Calif.io згадується «у співпраці з Claude та Anthropic Research» за дві помилки, які дозволяли застосунку спричинити відмову в обслуговуванні або збій системи. Ніщо в цих примітках не пов’язує жодну з цих помилок із джейлбрейком.

Ланцюжок, який дає root на повністю оновленому iPhone, — це той самий тип можливостей, який комерційні постачальники шпигунського програмного забезпечення продають урядам, і Apple зазвичай виправляє такі ланцюжки, щойно дізнається подробиці. Тож те, як довго iOS 27.0.1 залишатиметься вразливою, значною мірою залежить від того, коли Calif вирішить опублікувати інформацію.

Станом на п’ятницю Apple публічно не коментувала цю демонстрацію і заявляє, що не підтверджує проблеми безпеки, доки не будуть доступні виправлення. Calif не повідомила, коли опублікує подробиці.