駭客在台上越獄 iPhone 18 Pro，重開機後依然有效

安全公司 Calif.io 於週五在巴黎的攻擊性安全會議 Hexacon 的舞台上，展示了在執行 iOS 27.0.1 的 iPhone 18 Pro 上進行的未經連接越獄。這是此類裝置首次成功實現未經連接的永久越獄。

越獄會移除 Apple 的軟體限制，而未經連接意味著它在重新啟動後會自行恢復，無需連接電腦。

Apple 將 iPhone 打造成一個封閉的系統，具有簽名代碼、每個應用程式的沙盒以及受保護的啟動鏈，因此使用者無法改變 iOS 的運作方式，也無法執行公司未允許的軟體。越獄打破了這道鎖，並賦予使用者 root 權限，讓他們可以安裝 Apple 從未批准的應用程式、新增功能、自訂介面，並以 Apple 未預期的方式使用手機。

例如，在早期的 iOS 時代，使用越獄手機的使用者能夠在 Apple 推出錄影功能之前就進行錄影。他們還能在 iPhone 上執行 Android、解鎖電信業者、安裝主題等等。現在，使用越獄 iPhone 的使用者可以安裝 App Store 以外的應用程式、瀏覽完整的檔案系統並刪除臃腫軟體。

如今很少有人這樣做，但每一個在當前硬體上成功的越獄都表明，Apple 投入大量資源的防禦措施仍然可以被擊敗。

由越獄研究員 Billy Ellis 發布的現場影片顯示，團隊重新啟動手機，使用一般密碼解鎖，並以 root 身分開啟 SSH 工作階段，這是裝置上的最高存取層級。終端機輸出顯示 iOS 27.0.1 以及約兩分鐘的運行時間。

Hexacon 於 10 月 16 日和 17 日在巴黎舉行，因此該演示是在會議開幕當天進行的。該活動的目標受眾是發現並利用安全漏洞的研究人員，其演講通常涵蓋手機和瀏覽器等廣泛使用平台中的漏洞。

Calif 尚未透露其使用了哪些漏洞，且目前沒有公開工具。其在會議期間發布的 電子報文章 列出了四個演示，包括一個 Signal 一鍵攻擊和一個 iMessage 演示，並表示所有內容「將在適當時候發布」。

在當前 iPhone 上獲取 root 權限通常需要一串漏洞鏈，以逃離應用程式沙箱、接管核心，並繞過硬體支援的防禦機制，例如指標驗證碼（Pointer Authentication Codes），該機制可偵測記憶體指標的篡改。在重新啟動後仍能存活則更為困難，因為 Apple 會檢查啟動時執行的程式碼。

今年四月，Calif 的 Thai Duong 在一系列關於真實 iPhone 越獄如何運作的文章中寫道，Claude 幫助他拆解了一個 iOS Safari 漏洞。五月，Calif 表示 Anthropic 的 Claude Mythos Preview 幫助其在不到一週內針對 Apple 的 M5 晶片保護構建了一個 macOS 核心漏洞。

「我們並非獨自構建了這條漏洞鏈。Mythos Preview 幫助識別了漏洞，並在整個漏洞開發過程中提供了協助，」他說。

比特幣BTC · USD

$81,591−0.91%

10月9日10月11日10月13日10月15日10月16日

$84.2k$82.9k$81.5k$80.2k

24小時最高最高$82,816

24小時最低最低$80,761

成交量成交量$1.3B

市場預測賠率由 Myriad

本週$80,000 至 $82,000$80k–$82k53% 機率

→

使用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

Apple 於 9 月 14 日發布的 iOS 27 安全性說明，將兩個可讓應用程式造成阻斷服務或系統當機的漏洞歸功於 Calif.io「與 Claude 及 Anthropic Research 合作」。說明中並未將這兩個漏洞與該越獄行為連結起來。

一條能在完全更新後的 iPhone 上取得 root 權限的攻擊鏈，正是商業間諜軟體供應商賣給各國政府的那種能力，而 Apple 通常會在得知細節後修補這類攻擊鏈。因此，iOS 27.0.1 會暴露多久，主要取決於 Calif 選擇何時公布。

截至週五，Apple 尚未公開評論該示範，並表示在修補程式推出前，不會確認安全問題。Calif 也未說明何時會公布細節。