На хакерской конференции Hexacon в Париже компания Calif.io впервые показала работающий несвязанный джейлбрейк актуальной модели iPhone 18 Pro с установленной iOS 27.0.1. Демонстрация состоялась в пятницу на открытии мероприятия.
Джейлбрейк позволяет обойти ограничения Apple и получить права администратора (root) на устройстве. Несвязанный джейлбрейк означает, что после перезагрузки телефона доступ сохраняется автоматически, без подключения компьютера или дополнительного вмешательства.
Для проведения успешной атаки исследователям потребовалась цепочка уязвимостей, позволяющая преодолеть защитные механизмы iOS, включая защищённую загрузочную последовательность и аппаратные меры защиты вроде проверки целостности памяти (Pointer Authentication Codes).
Видео демонстрации, опубликованное исследователем Billy Ellis, показало процесс перезагрузки устройства, стандартный ввод пароля и открытие сессии SSH с правами root. Терминал подтвердил версию iOS 27.0.1 и время работы системы примерно две минуты после загрузки.
Несмотря на успех демонстрации, детали использованных уязвимостей и инструменты пока не опубликованы. Калифорнийская фирма сообщила, что информация будет выпущена позже, однако точных сроков не указала. По словам представителей Calif.io, искусственный интеллект помог ускорить разработку эксплойтов, выявив критичные баги и облегчив создание цепочки атакующих уязвимостей.
Конференция Hexacon традиционно собирает исследователей, специализирующихся на поиске и эксплуатации уязвимостей в популярных платформах, таких как мобильные телефоны и браузеры. Пока неизвестно, когда именно Apple выпустит исправления для найденных багов, поскольку компания обычно реагирует после публичного раскрытия информации.