苹果iPhone 18 Pro被完美越狱

IT时代网10月17日消息，在 10 月 16 日举行的巴黎 Hexacon 攻击性安全大会上，安全公司 Calif.io 公开演示了对一台运行 iOS 27.0.1系统的 iPhone 18 Pro 的越狱，并在现场完成重启验证，越狱状态在设备重启后依然保留，系统最高权限得以继续维持。

与需要重新连接电脑或再次触发漏洞的常规越狱不同，此次演示的是完美越狱（untethered jailbreak），即越狱状态在设备重启后依然存在。现场研究人员重启手机并使用常规密码解锁后，直接以 root 用户身份打开了 SSH 会话，终端信息显示系统版本为 iOS 27.0.1。

越狱的通常含义是突破苹果对 iOS 的签名校验、应用沙盒和受保护启动链等限制，从而获得系统最高权限，可用于安装非商店应用、访问完整文件系统、深度定制系统界面，甚至删除预装软件。

研究人员同时指出现代 iPhone 的安全设计极为复杂，攻击者通常需要串联多个漏洞，先逃出应用沙盒，再控制内核，并绕过指针认证码等硬件级防护；而要在重启后继续保留权限，还必须应对苹果对启动代码的校验，这也是此次演示引发关注的原因。

公众暂时无法自行复现这次越狱。Calif.io 尚未公布所利用的漏洞名称与技术细节，也未提供可下载的工具，仅表示相关内容将在适当时候发布。该公司还在大会期间展示了包括 Signal 一键攻击和 iMessage 相关演示在内的其他项目。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：陈帅