На конференции Hexacon в Париже компания Calif продемонстрировала джейлбрейк, который сохраняется после выключения и перезагрузки iPhone. Для показа использовали не старую модель, а iPhone 18 Pro с iOS 27.0.1. Команда Calif также рассказала о демонстрации в своём официальном аккаунте в X и в публикации новостной рассылки.
Главная особенность показанного джейлбрейка — он пережил перезагрузку устройства. В отрасли такой тип называют untethered. Несмотря на интерес к демонстрации, Calif не выпустила инструмент для скачивания и не раскрыла технические подробности использованных уязвимостей. Посетители увидели, что такой взлом возможен, но публичного инструмента нет.
Что показали на Hexacon
Во время конференции Calif провела несколько демонстраций. Наибольшее внимание привлёк untethered-джейлбрейк. Устройство имело внутренний идентификатор iPhone19,2, чип T8160 и работало под управлением iOS 27.0.1 со сборкой 24A446 и ядром Darwin 27.0.0. После перезагрузки телефон вернулся к экрану блокировки. После ввода обычного кода разблокировки открылась сессия с привилегиями root. Исследователь iOS Билли Эллис также поделился изображениями с демонстрации, а Паскуале Пиллиттери уточнил, что упомянутые две минуты — это время работы телефона с момента перезагрузки.
В технических описаниях демонстрации также упоминалось SSH-подключение через порт 2222. При выполнении команды id устройство ответило uid=0 — это идентификатор учётной записи администратора. Такие данные указывают на глубокий доступ к системе, но не раскрывают, как именно его получили. Совместимость с линейкой iPhone 18 Pro и iOS 27.0.1 была заявлена для показанной уязвимости; публичного инструмента для её использования нет.
Чем untethered отличается от semi-untethered
Большинство современных джейлбрейков относятся к типу semi-untethered: после выключения или перезагрузки устройства они перестают работать, и их нужно запускать снова. Untethered-джейлбрейк, напротив, сохраняется после загрузки без внешнего вмешательства. Для его создания требуется объединить несколько уязвимостей, а часто — обойти и защищённую цепочку загрузки телефона, один из наиболее надёжно защищённых компонентов архитектуры Apple.
Джейлбрейк позволяет обходить ограничения iOS и получать полный контроль над устройством. Это может дать доступ к чипу NFC, возможность устанавливать приложения не из App Store, изменять системные файлы и запускать код с повышенными привилегиями.
Работа уязвимостей на современной модели iPhone и iOS 27.0.1 указывает на то, что использованная цепочка уязвимостей могла оставаться неисправленной во время демонстрации. Это придаёт показу техническую значимость помимо самого зрелища. Hexacon — конференция по наступательной кибербезопасности в Париже, где специалисты демонстрируют результаты исследований уязвимостей. На таких мероприятиях обычно показывают, что атака возможна, но не раскрывают готовую инструкцию.
Что Calif не раскрыла
Компания не опубликовала код, инструмент для скачивания или техническое описание уязвимостей. Неизвестно и то, уведомляли ли Apple до выступления и когда может появиться исправление. Исследователи часто не раскрывают детали до выхода патча, чтобы не подвергать риску пользователей. Команда Calif сообщила в своей рассылке, что материалы демонстраций на Hexacon опубликуют позднее, но не назвала сроков и не обещала, что среди них будет инструмент для широкой публики.
В блоге Calif также опубликован текст исследователя Тай Дуонга, известного работами в области прикладной криптографии, о том, как научиться делать джейлбрейк iPhone. Это даёт некоторое представление о работе команды, но не заменяет технический отчёт об эксплойте. Скачать пользователям пока нечего.
ONE Jailbreak, ИИ и конец эпохи публичных джейлбрейков
Не следует путать демонстрацию Calif с другой уязвимостью. ONE Jailbreak описывала серверную уязвимость в Cryptex/TSS, связанную с semi-jailbreak на бета-версии iOS 27.2. В обновлённой публикации сообщалось, что Apple уже закрыла этот путь. Уязвимость, которую Calif продемонстрировала на iOS 27.0.1, другая и, судя по показу, не была исправлена.
Также сообщалось, что Calif использовала искусственный интеллект для поиска цепочки уязвимостей, однако не уточнялось, какая именно система применялась и каков был её конкретный вклад.
Публичные джейлбрейки когда-то регулярно появлялись для новых версий iOS, но это изменилось. Apple усилила защиту системы, добавив механизмы защиты памяти и проверки кода. Цепочки эксплойтов, способные взломать современный iPhone, высоко ценятся на рынке уязвимостей и редко становятся бесплатными. Применение ИИ в исследовании уязвимостей растёт, но подробности таких работ часто остаются неизвестными.
Чем это важно для тех, кто хранит криптовалюту на телефоне
Джейлбрейк по определению нарушает изоляцию приложений. Когда исследователь показывает его на сцене, непосредственный риск невелик. Если похожая цепочка уязвимостей попадёт к злоумышленникам, она может позволить читать данные других приложений или перехватывать действия пользователя. Нет признаков, что уязвимость, показанная Calif, используется таким образом.
Для тех, кто хранит криптовалюту на телефоне, это имеет практическое значение: на смартфонах работают кошельки с самостоятельным хранением средств, приложения криптобирж и генераторы кодов подтверждения. Их безопасность во многом зависит от изоляции приложений операционной системой и защиты их данных. Поэтому демонстрацию untethered-джейлбрейка на iOS 27.0.1 стоит отслеживать. Коды из SMS, например, обеспечивают меньшую защиту, чем другие методы двухфакторной аутентификации.
Аппаратные кошельки тоже могут подвергаться атакам, если скомпрометирована цепочка поставок, как показал случай с поддельными устройствами Ledger в Азии. Однако отдельное устройство уменьшает поверхность атаки по сравнению со смартфоном, на котором одновременно работают десятки приложений. Для пользователей в Испании и других странах Европы рекомендации те же, что и в остальном мире, хотя европейские правила кибербезопасности уделяют особое внимание управлению уязвимостями и уведомлению об инцидентах.
Что делать пользователям и какой ответ может дать Apple
Пока актуальны базовые меры предосторожности:
- Устанавливать обновления iOS, когда они становятся доступны.
- Не полагаться на один фактор защиты учётных записей.
- Хранить значительную часть средств на специализированных устройствах.
- Не использовать SMS-коды как единственный способ двухфакторной аутентификации.
Если в обновлении iOS 27 появятся исправления, связанные с Calif, станет понятнее, какие компоненты были уязвимы и как долго сохранялся риск. Пока демонстрация остаётся убедительным доказательством концепции, но публичного инструмента и подтверждённых сроков выпуска исправления нет. Официального ответа Apple о том, когда компания закроет уязвимость, также нет.
Итак, Calif показала в Париже untethered-джейлбрейк на iPhone 18 Pro с iOS 27.0.1: сообщается о доступе root, сохраняющемся после перезагрузки. Инструмента для широкой публики нет, сроки публикации материалов не названы, а Apple не подтвердила, когда исправит уязвимость. Демонстрация вновь привлекла внимание к безопасности устройств, на которых хранят деньги и чувствительные данные. Пользователям стоит сохранять спокойствие и следить за обновлениями Apple.