Исследователи Calif обошли системные ограничения нового iPhone Duo в первый день его появления в магазинах. На опубликованном видео домашний экран устройства работает в режиме, недоступном в штатной iOS: иконки и виджеты свободно перемещаются по дисплею, а поверх системных уведомлений появляется аниме-персонаж.
Джейлбрейк открывает доступ к закрытым возможностям операционной системы и позволяет запускать неподдерживаемые Apple модификации. Технические подробности атаки Calif не раскрыла. Готового инструмента для владельцев iPhone тоже не будет: связанный с командой специалист по безопасности Стефан Эссер заявил, что разработку не планируют выпускать публично.
Взлом пережил перезагрузку iPhone
За неделю до эксперимента с раскладушкой Calif показала более подробную демонстрацию на iPhone 18 Pro с iOS 27.0.1. Исследователи получили root-доступ — максимальные системные права — через SSH-соединение, а затем перезагрузили смартфон. После включения изменённое состояние сохранилось без повторного подключения к компьютеру.
Такой джейлбрейк называют отвязанным, или untethered. Он не требует заново запускать процедуру после каждой перезагрузки. Полноценные решения этого типа не демонстрировали на актуальных iPhone со времён поколения iOS 9.
По словам Эссера, при создании цепочки взлома команда использовала искусственный интеллект. Какую именно часть работы передали ИИ, исследователь не уточнил. Calif ранее применяла языковые модели для поиска уязвимостей в PHP, браузерных компонентах и другом программном обеспечении.
Apple выпустила iOS 27.2 с исправлениями
Эссер сообщал, что большую часть уязвимостей из цепочки для iOS 27.0.1 передали Apple, а исправления готовили для следующей версии системы. iOS 27.2 вышла 26 октября — через три дня после демонстрации на iPhone Duo. В бюллетене безопасности Apple среди авторов нескольких найденных ошибок указаны сотрудники Calif, включая Стефана Эссера.
Публичного джейлбрейка для iPhone Duo и iPhone 18 Pro по-прежнему нет. Демонстрация подтверждает саму возможность обхода защиты нового поколения устройств, но не даёт пользователям готового способа повторить атаку.
