Parīzē notikušo Hexacon konferenci ir izvēlējies drošības firmas Calif, lai parādītu kaut ko sen neredzētu: jailbreak, kas netiek zaudēts, restartējot iPhone. Izmantotais terminālis nebija vecs modelis, bet a iPhone 18 Pro ar iOS 27.0.1jaunākā Apple sistēmas versija. Demonstrācija notika 2026. gada 16. oktobrī, un tā ir radījusi lielu skaitu virsrakstu specializētajos plašsaziņas līdzekļos. Kalifornijas komanda tajā pašā dienā izplatīja testu savā oficiālajā X kontā un paplašināja kontekstu savā biļetenā.
Patiešām pārsteidzoši ir ne tikai tas, ka tika panākta piekļuve, bet arī tas, ka tā izdzīvoja, izslēdzot un ieslēdzot ierīci. Nozares žargonā tas ir pazīstams kā nepiesiets jailbreak. Neskatoties uz kņadu, Kalifornija nav izlaidusi nevienu lejupielādējamu rīku vai publicējusi tehnisko informāciju par izmantotajām ievainojamībām. Proti, klātesošie redzēja, ka tas ir iespējams, bet plašākai sabiedrībai pagaidām ir vajadzību pēc.
Kas tieši tika parādīts Hexacon
Pasākuma laikā Kalifornija iesniedza vairākus pierādījumus, taču viens pievērsa uzmanību tā nepiesietā rakstura dēļ. Attiecīgā ierīce tika iekšēji identificēta kā iPhone19.2, ar T8160 mikroshēmuun tajā darbojās iOS 27.0.1 24A446 būvējumā ar Darwin kodolu 27.0.0. Pēc atsāknēšanas tālrunis atgriezās bloķētā ekrānā; Pēc parastā koda ievadīšanas parādījās sesija ar root tiesībām. iOS pētnieks Billijs Eliss arī dalījās ar šī notikuma brīža attēliem, un Paskvāle Piliteri norādīja, ka minētās divas minūtes atbilst tālruņa darbības laikam kopš atsāknēšanas.
Tehniskajos ziņojumos arī aprakstīts SSH savienojums, izmantojot ports 2222. Palaižot komandu id, atbilde bija uid=0, administratora kontam rezervētais identifikators. Tie ir dati, kas atbilst dziļai piekļuvei sistēmai, lai gan tie nav pilnīgs skaidrojums par to, kā tas tika sasniegts. Pārskati no tādām tirdzniecības vietām kā Cyber Security News un Heise piekrita, ka tajā laikā nebija pieejams neviens publisks rīks. Heise ziņoto saderību ievietoja iPhone 18 Pro saimē līdz iOS 27.0.1.
Nepiesiets un daļēji nepiesiets: atšķirība, kam ir nozīme
Lai saprastu kņadu, ir vērts atcerēties, kas atšķir nepiesietu jailbreak no daļēji nepiesieta. Jaunākie jailbreaki ir daļēji nepiesaistīti: tie darbojas, bet tiek zaudēti, izslēdzot vai restartējot datoru, un tie ir jāpalaiž atkārtoti. No otras puses, nepiesiets, saglabājas pēc sāknēšanas bez ārējas iejaukšanās. Lai to panāktu, vairākas kļūmes ir jāsavieno kopā un bieži vien arī pārkāpj tālruņa drošo sāknēšanas ķēdi, kas ir viena no bruņotākajām Apple dizaina sastāvdaļām. Jailbreak būtībā ir Apple noteikto ierobežojumu apiešana iOS, lai iegūtu pilnīgu ierīces kontroli: piekļuve iPhone NFC mikroshēmai, programmatūras instalēšana ārpus App Store, sistēmas failu modificēšana vai koda izpilde ar paaugstinātām privilēģijām.
Fakts, ka tas darbojas jaunākās paaudzes modelī un ar nesen izlaisto iOS versiju, norāda, ka tika izmantota kļūdu ķēde vēl nebūtu izlabotsvismaz izstādes laikā. Tas paaugstina demonstrācijas tehnisko interesi, ne tikai par to, kā redzēt jailbreak tiešraidē. Hexacon, aizskarošā drošības konference Parīzē, ir tikai tāds forums, kurā šie atklājumi tiek iepazīstināti programmatūras ekspluatācijas speciālisti. Pierasts tur ir mācīt, ka kaut kas ir iespējams, nevis atdot recepti.
Ko Kalifornija nav atklājusi
Uzņēmums nav publicējis nevienu ievainojamības kodu, lejupielādējamus rīkus vai tehnisko aprakstu. Nav arī zināms, vai Apple tika informēts pirms sarunas vai kad varētu ierasties ielāps. Šī atruna ir izplatīta aizskarošu izmeklēšanā: Atklājiet sīkāku informāciju, pirms tiek veikts labojums Tas atstātu atklātus miljoniem lietotāju. Savā 16. oktobra informatīvajā izdevumā komanda norādīja, ka Hexacon prezentētās demonstrācijas tiks publicētas vēlāk, taču nenoteica datumu vai solījumu, ka šajā publikācijā būs iekļauts publiski lietojams rīks.
Kalifornijas emuārā ir arī teksts, ko parakstījis Thai Duonglabi pazīstams pētnieks lietišķās kriptogrāfijas pasaulē, par to, kā iemācīties uzlauzt iPhone. Tas ir tuvākais pavediens tam, kā komanda strādāja, lai gan tas nav tehnisks ziņojums par ekspluatāciju. Pagaidām vidusmēra lietotājs nevar lejupielādēt neko.
ONE Jailbreak, AI un publisko jailbreak gadījumu skaita samazināšanās
Šo sēriju nav ieteicams jaukt ar citu, kas tika atskaņota nesen. ONE Jailbreak aprakstīja servera kļūdu pakalpojumā Cryptex/TSS, kas saistīta ar daļēji jailbreak operētājsistēmā iOS 27.2 beta 3. Saskaņā ar viņu rakstu, kas atjaunināts 9. oktobrī, Apple jau būtu salabojis šo maršrutu. Calif parādītais ceļš operētājsistēmā iOS 27.0.1 ir atšķirīgs, un vismaz displejā tas netika labots. No otras puses, Heise ziņoja, ka mākslīgais intelekts palīdzēja Kalifornijai atrast ekspluatācijas ķēdi, neprecizējot, kura sistēma tika izmantota vai kāds bija tās konkrētais ieguldījums.
Gadiem ilgi publiskas jailbreaks bija gandrīz ikdiena katrai jaunajai iOS versijai. Tas laikmets ir aiz muguras. Apple ir pastiprinājis sistēmu ar atmiņas aizsardzības un koda verifikācijas slāņiem, un ievainojamības tirgū tiek dārgi apmaksātas ekspluatācijas ķēdes, kas spēj apdraudēt mūsdienu iPhone. Kad tāds parādās, tas reti tiek izlaists bez maksas. AI izmantošana ievainojamības izpētē aug, bet detaļas paliek necaurredzamas.
Kāpēc tas ir svarīgi tiem, kuri glabā kriptovalūtas savā mobilajā ierīcē
Jailbreak pēc definīcijas pārtrauc izolāciju starp lietojumprogrammām. Pētnieka rokās, kas to māca saskaņā ar scenāriju, tūlītējais risks ir zems. Ja līdzīga virkne nonāktu uzbrucēju rokās, to varētu izmantot, lai nolasītu datus no citām lietojumprogrammām vai pārtvertu lietotāja darbības. Nekas neliecina, ka tas notiek ar Kalifornijas atklāto spriedumu.
Tiem, kas glabā kriptovalūtas, praktiskais lasījums ir skaidrs: daudzi pašpārvaldes maki, apmaiņas lietotnes un verifikācijas kodu ģeneratori Viņi dzīvo pa telefonu. Tās drošība lielā mērā ir atkarīga no tā, vai operētājsistēma izolē katru lietotni un aizsargā tās datus. Līdz ar to jaunizlaistajā versijā nepiesaistīts jailbreak ir jāturpina. Piemēram, SMS kodi piedāvā mazāk garantiju nekā citas divu faktoru metodes.
Var uzbrukt pat aparatūras makiem ja piegādes ķēde ir apdraudēta, kā to parādīja gadījums ar Ledger ierīcēm Āzijā. Atšķirība ir tāda, ka specializēts dators samazina uzbrukuma virsmu, salīdzinot ar mobilo tālruni, kurā vienlaikus darbojas vairāki desmiti lietojumprogrammu. Lietotājiem Spānijā un Eiropā ieteikums ir tāds pats kā pārējā pasaulē, lai gan Eiropas kiberdrošības noteikumi koncentrējas uz ievainojamību pārvaldību un incidentu paziņošanu.
Ieteikumi un gaida atbildi no Apple
Parastais padoms joprojām ir spēkā. Šeit ir daži galvenie punkti:
- Instalējiet iOS atjauninājumus, tiklīdz tie ir pieejami.
- Kontu aizsardzība nav atkarīga no viena faktora.
- Rezervējiet svarīgus līdzekļus īpašām ierīcēm.
- Izvairieties no SMS kodiem kā vienīgās divu faktoru metodes.
Jāskatās, kā Apple reaģēs. Ja nākamajā iOS 27 atjauninājumā ir iekļauti Kalifornijai piedēvēti labojumi, būs labāka izpratne par to, kuri komponenti tika pakļauti un cik ilgi durvis bija atvērtas. Līdz tam demonstrācija joprojām ir spēcīgs koncepcijas pierādījums, taču bez publiska rīka vai apstiprināta ielāpu grafika. Bumba atrodas Cupertino laukumāun speciālisti rūpīgi seko katrai kustībai.
Pagaidām filma ir šāda: a nepiesiets jailbreak iPhone 18 Pro ar iOS 27.0.1parādīts Parīzē, ar ziņoto root piekļuvi un spēju pretoties atsāknēšanai. Nav nevienas lejupielādes plašākai sabiedrībai, nav datuma demonstrācijām, kā arī nav oficiāla Apple apstiprinājuma par to, kad tas aizvērs caurumu. Ekosistēmas drošība atkal ir zem mikroskopa, it īpaši tiem, kas kabatā nēsā naudu vai sensitīvus datus. Ieteicams saglabāt mieru, bet arī būt uzmanīgam pret Cupertino uzņēmuma nākamajām kustībām.
