黑客在大会现场越狱 iPhone 18 Pro，重启后依然有效

安全公司Calif.io于周五在巴黎的进攻性安全会议Hexacon的舞台上，展示了一台运行iOS 27.0.1的iPhone 18 Pro上的非越狱式越狱。这是此类设备首次成功实现非越狱式永久越狱。

越狱会剥离苹果的软件限制，而非越狱式意味着重启后无需连接电脑即可自行恢复。

苹果将 iPhone 打造为一个封闭系统，带有签名代码、每个应用周围的沙盒以及受保护的启动链，因此用户无法改变 iOS 的工作方式，也无法运行公司未允许的软件。越狱打破了这一锁定，赋予用户 root 访问权限，使他们能够安装苹果从未批准的应用、添加新功能、自定义界面，并以苹果未曾设想的方式使用手机。

例如，在早期的 iOS 时代，越狱手机的用户能够在苹果推出视频拍摄功能之前就拍摄视频。他们还能在 iPhone 上运行 Android、解锁运营商、安装主题等等。如今，越狱 iPhone 的用户可以安装 App Store 之外的应用、浏览整个文件系统并删除预装软件。

如今很少有人这样做，但当前硬件上每一个可用的越狱都表明，苹果投入巨资打造的防御措施仍然可以被攻破。

由越狱研究员 Billy Ellis 发布的现场视频显示，该团队重启手机，用普通密码解锁，并以 root 身份打开 SSH 会话，这是设备上的最高访问级别。终端输出显示 iOS 27.0.1 以及约两分钟的运行时间。

Hexacon 于 10 月 16 日和 17 日在巴黎举行，因此该演示是在会议开幕当天进行的。该活动面向发现和利用安全漏洞的研究人员，其演讲通常涵盖手机和浏览器等广泛使用的平台中的漏洞。

Calif 尚未说明其使用了哪些漏洞，也没有公开的工具存在。其在会议上的通讯文章列出了四个演示，包括一个 Signal 一键利用和一个 iMessage 演示，并表示所有内容“将在适当的时候发布”。

在当前 iPhone 上获取 root 权限通常需要一连串漏洞，以逃逸应用沙盒、接管内核并绕过硬件支持的防御机制，例如指针认证码（Pointer Authentication Codes），该机制可检测对内存指针的篡改。在重启后仍能存活则更难，因为 Apple 会检查启动时运行的代码。

今年 4 月，Calif 的 Thai Duong 写道，Claude 帮助他拆解了一个 iOS Safari 漏洞利用，这是关于真实 iPhone 越狱如何运作的系列文章的一部分。5 月，Calif 表示 Anthropic 的 Claude Mythos Preview 帮助其在不到一周内构建了一个针对 Apple M5 芯片保护的 macOS 内核漏洞利用。

“我们并非独自构建了这条利用链。Mythos Preview 帮助识别了漏洞，并在整个漏洞利用开发过程中提供了协助，”他说。

比特币BTC · USD

$81,591−0.91%

10月9日10月11日10月13日10月15日10月16日

$84.2k$82.9k$81.5k$80.2k

24小时最高最高$82,816

24小时最低最低$80,761

成交量成交量$1.3B

市场预测赔率由 Myriad

本周$80,000 至 $82,000$80k–$82k53% 概率

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

苹果于9月14日发布的 iOS 27 安全说明中，将两个漏洞归功于 Calif.io“与 Claude 和 Anthropic Research 合作”，这两个漏洞可让应用导致拒绝服务或系统崩溃。说明中没有任何内容将这两个漏洞与越狱联系起来。

一条能在完全更新的 iPhone 上获取 root 权限的攻击链，与商业间谍软件供应商向政府出售的能力属于同一类，而苹果通常会在得知细节后修补此类攻击链。因此，iOS 27.0.1 会暴露多久，很大程度上取决于 Calif 选择何时公布。

截至周五，苹果尚未公开对该演示发表评论，并表示在补丁可用之前不会确认安全问题。Calif 也未说明何时会公布细节。