Η εταιρεία ασφαλείας Calif.io έκανε jailbreak σε iPhone 18 Pro με το iOS 27.0.1, και το jailbreak δεν χάθηκε μετά την επανεκκίνηση. Η ζωντανή επίδειξη έγινε στις 16 Οκτωβρίου 2026 στο Hexacon, συνέδριο offensive security στο Παρίσι.
Οι ερευνητές έκαναν restart στο κινητό και το ξεκλείδωσαν με τον κανονικό κωδικό. Μετά άνοιξαν κατευθείαν SSH session ως root. Το τερματικό επιβεβαίωνε ότι το σύστημα έτρεχε iOS 27.0.1.
Αυτό ονομάζεται untethered ή «τέλειο» jailbreak. Στα συνηθισμένα jailbreak, μετά από κάθε επανεκκίνηση πρέπει να συνδέσεις ξανά το iPhone σε υπολογιστή ή να ξαναχρησιμοποιήσεις το κενό ασφαλείας. Εδώ τα δικαιώματα έμειναν όπως ήταν.
Το jailbreak παρακάμπτει τον έλεγχο υπογραφής του iOS, το sandbox των εφαρμογών και την προστατευμένη αλυσίδα εκκίνησης. Ο χρήστης παίρνει τα υψηλότερα δικαιώματα στο σύστημα. Μπορεί έτσι να εγκαταστήσει εφαρμογές εκτός App Store, να δει όλο το σύστημα αρχείων, να αλλάξει σε βάθος το interface ή και να σβήσει προεγκατεστημένες εφαρμογές.
Η επίδειξη τράβηξε την προσοχή γιατί η προστασία των σημερινών iPhone έχει πολλά επίπεδα. Ο επιτιθέμενος χρειάζεται συνήθως μια αλυσίδα από διαδοχικά κενά. Πρώτα βγαίνει από το sandbox της εφαρμογής, μετά παίρνει τον έλεγχο του kernel και περνά προστασίες σε επίπεδο hardware, όπως τα pointer authentication codes. Για να μείνει μετά το restart, πρέπει να ξεπεράσει και τον έλεγχο που κάνει η Apple στον κώδικα εκκίνησης.
Πότε θα κυκλοφορήσει το jailbreak για το iPhone 18 Pro;
Για το jailbreak της Calif.io στο iPhone 18 Pro δεν υπάρχει ημερομηνία, και για την ώρα κανείς δεν μπορεί να το επαναλάβει. Η εταιρεία δεν έχει ανακοινώσει ποια κενά χρησιμοποίησε. Δεν έχει δώσει ούτε τεχνικές λεπτομέρειες ούτε εργαλείο για λήψη, και λέει μόνο ότι θα τα δημοσιεύσει «την κατάλληλη στιγμή».
Στο ίδιο συνέδριο η Calif.io έδειξε κι άλλα projects. Ανάμεσά τους ήταν μια επίθεση ενός κλικ στο Signal και μια επίδειξη που αφορούσε το iMessage.
Σχόλια