iOS 27.0.1 iPhone 18 Pro 被完美越狱

驱动中国10月17日消息，据 decrypt 报道，安全公司 Calif.io 在巴黎 Hexacon 攻击性安全大会上，对一台运行 iOS 27.0.1 系统的 iPhone 18 Pro 公开演示“完美越狱”，设备重启后依旧保持最高权限。

所谓越狱，是绕过苹果在 iOS 中设置的签名校验、应用沙盒以及受保护启动链等安全限制，使使用者取得系统最高权限，进而可安装非 App Store 应用、访问完整文件系统、深度定制系统界面，甚至移除预装软件。

与需要重新连接电脑或再次触发漏洞的常规越狱不同，“完美越狱”（untethered jailbreak）强调越狱状态在设备重启后仍然持续。

在大会现场，研究人员将 iPhone 18 Pro 重启，并以常规密码解锁后，直接以 root 用户身份建立 SSH 会话；终端显示的系统版本为 iOS 27.0.1。

decrypt 指出，现代 iPhone 的安全设计极为复杂，攻击者通常需串联多个漏洞，先脱离应用沙盒，再控制内核，并绕过指针认证码等硬件级防护；若要在重启后继续保留权限，还需应对苹果对启动代码的校验，因此该演示引发较多关注。

目前公众尚不能自行复现这一越狱。Calif.io 未公布所利用漏洞名称、技术细节或可下载工具，仅表示相关内容将在适当时候发布。

该公司还在大会期间展示 Signal 一键攻击、iMessage 相关演示等其他项目。