Hakerzy dokonali jailbreaka iPhone'a 18 Pro na scenie — urządzenie przetrwało restart

Firma bezpieczeństwa Calif.io zademonstrowała niepowiązany jailbreak na iPhone 18 Pro z systemem iOS 27.0.1 na scenie podczas Hexacon, konferencji bezpieczeństwa ofensywnego w Paryżu, w piątek. To pierwszy raz, gdy niepowiązany, trwały jailbreak zakończył się sukcesem na takich urządzeniach.

Jailbreak usuwa ograniczenia oprogramowania Apple, a niepowiązany oznacza, że powraca sam po restarcie, bez podłączonego komputera.

Apple buduje iPhone'a jako zamknięty system, z podpisanym kodem, piaskownicą wokół każdej aplikacji i chronionym łańcuchem rozruchowym, więc właściciele nie mogą zmienić sposobu działania iOS ani uruchamiać oprogramowania, na które firma nie wyraziła zgody. Jailbreak przełamuje tę blokadę i daje użytkownikowi dostęp root, co pozwala mu instalować aplikacje, których Apple nigdy nie zatwierdził, dodawać nowe funkcje, dostosowywać interfejs i używać telefonu w sposób, którego Apple nie zamierzał.

Na przykład, we wczesnych dniach iOS, użytkownicy z jailbreakowanymi telefonami mogli nagrywać wideo, zanim Apple wprowadził tę funkcję. Mogli także uruchamiać Androida na swoich iPhone'ach, odblokowywać operatorów, instalować motywy i tak dalej. Obecnie użytkownik z jailbreakowanym iPhone'em może instalować aplikacje poza App Store, przeglądać pełny system plików i usuwać bloatware.

Niewiele osób robi to dzisiaj, ale każdy działający jailbreak na obecnym sprzęcie pokazuje, że zabezpieczenia, w które Apple mocno inwestuje, wciąż można pokonać.

Wideo ze sceny, opublikowane przez badacza jailbreaku Billy'ego Ellisa, pokazuje, jak zespół restartuje telefon, odblokowuje go zwykłym kodem dostępu i otwiera sesję SSH jako root, najwyższy poziom dostępu na urządzeniu. Wynik terminala wymieniał iOS 27.0.1 i czas działania około dwóch minut.

Hexacon odbywa się 16 i 17 października w Paryżu, więc demonstracja miała miejsce w dniu otwarcia konferencji. Wydarzenie jest skierowane do badaczy, którzy znajdują i wykorzystują luki w zabezpieczeniach, a jego prelekcje zazwyczaj dotyczą błędów w powszechnie używanych platformach, takich jak telefony i przeglądarki.

Calif nie powiedział, które luki wykorzystał, i nie istnieje żadne publiczne narzędzie. Jego wpis w newsletterze z konferencji wymienia cztery demonstracje, w tym jedno kliknięcie w Signal i demonstrację iMessage, i stwierdza, że wszystko „zostanie udostępnione w odpowiednim czasie”.

Uzyskanie uprawnień root na aktualnym iPhonie zwykle wymaga łańcucha błędów, który wydostaje się z piaskownicy aplikacji, przejmuje jądro i omija zabezpieczenia sprzętowe, takie jak Pointer Authentication Codes, które wykrywają manipulacje wskaźnikami pamięci. Przetrwanie restartu jest jeszcze trudniejsze, ponieważ Apple sprawdza kod uruchamiany przy starcie.

W kwietniu Thai Duong z Calif napisał, że Claude pomógł mu rozłożyć na części exploit iOS Safari, w serii o tym, jak działa prawdziwy jailbreak iPhone'a. W maju Calif powiedział, że Claude Mythos Preview od Anthropic pomógł mu zbudować exploit jądra macOS przeciwko zabezpieczeniom chipu M5 firmy Apple w mniej niż tydzień.

„Nie zbudowaliśmy tego łańcucha sami. Mythos Preview pomógł zidentyfikować błędy i wspierał nas przez cały proces tworzenia exploita” — powiedział.

BitcoinBTC · USD

$81,591−0.91%

Oct 9Oct 11Oct 13Oct 15Oct 16

$84.2k$82.9k$81.5k$80.2k

24h HighHigh$82,816

24h LowLow$80,761

VolVol$1.3B

Prognozy rynkoweKursy według Myriad

W tym tygodniu$80,000 do $82,000$80k–$82k53% szansy

→

Kup Bitcoin za USDT

Obsługiwane przez Jupiter

Dane cenowe dostarczone przez CoinGeckoCoinGeckoWięcej Bitcoin wiadomości i prognoz →

Notatki bezpieczeństwa iOS 27 firmy Apple, opublikowane 14 września, przypisują Calif.io „we współpracy z Claude i Anthropic Research” dwa błędy, które pozwalały aplikacji wywołać odmowę usługi lub awarię systemu. Nic w notatkach nie wiąże żadnego z tych błędów z jailbreakiem.

Łańcuch, który daje uprawnienia root na w pełni zaktualizowanym iPhonie, to ten sam rodzaj możliwości, jaki komercyjni dostawcy oprogramowania szpiegującego sprzedają rządom, a Apple zwykle łata takie łańcuchy, gdy tylko pozna szczegóły. To, jak długo iOS 27.0.1 pozostanie podatny, zależy więc w dużej mierze od tego, kiedy Calif zdecyduje się opublikować szczegóły.

Apple nie skomentowało publicznie tego demonstracyjnego pokazu do piątku i twierdzi, że nie potwierdza problemów z bezpieczeństwem, dopóki nie są dostępne poprawki. Calif nie powiedział, kiedy opublikuje szczegóły.