На iPhone 18 Pro продемонстрировали непривязанный джейлбрейк iOS 27.0.1 [видео]

Компания по кибербезопасности Calif продемонстрировала отвязанный джейлбрейк на iPhone 18 Pro под управлением iOS 27.0.1: модифицированное состояние сохранялось и после перезагрузки. Команда представила свою работу на конференции по безопасности Hexacon в Париже 16 октября и опубликовала видеозаписи демонстраций.

В анонсе не упоминаются общедоступный инструмент для джейлбрейка или дата его выхода. Исследователи заявили: «Всё будет опубликовано в своё время», не уточнив, идёт ли речь о готовом к использованию джейлбрейке, техническом исследовании или коде эксплойта.

На одном из видео показано SSH-подключение к телефону с правами root. Терминал отображает uid=0 и определяет устройство как iPhone19,2. В сведениях о системе указаны iOS 27.0.1 и сборка 24A446 — те же данные, что и в обновлении, выпущенном Apple в сентябре. Root-доступ предоставляет сеансу привилегии, недоступные обычным приложениям для iPhone.

В отдельном ролике под названием «Постоянный джейлбрейк iPhone 18 Pro» показано, как телефон перезагружается и разблокируется обычным кодом-паролем, после чего возвращается в модифицированное состояние. Именно это сохранение состояния делает демонстрацию отвязанной: после каждой перезагрузки джейлбрейк не нужно активировать вручную. Это не демонстрация обхода кода-пароля владельца.

В той же публикации показаны эксплойты в одно нажатие, связанные с Signal и iMessage. В ней не раскрываются уязвимости, лежащие в основе джейлбрейка, и не перечисляются другие поддерживаемые устройства и версии ПО. На странице Apple с информацией о выпусках обновлений безопасности iOS 27.0.1 по-прежнему указана как последняя общедоступная версия iOS для iPhone.

Совместимость существующих общедоступных инструментов зависит от модели устройства и версии ПО. Dopamine 3.0 поддерживает iOS 26.0–26.0.1 на устройствах с чипами A12 и A13, но не iPhone 18 Pro, показанный здесь. Кроме того, это полуотвязанный джейлбрейк, который необходимо активировать повторно после перезагрузки. Актуальная информация о поддерживаемых инструментах и устройствах приведена в руководстве iClarified по джейлбрейку.