Calif 在 iPhone 18 Pro 上演示了非绑定越狱
Hexacon 演示在 iOS 27.0.1 上重启后恢复了 root 访问；Calif 尚未披露这些漏洞或发布任何工具。
By Ryan Merket · Published
Primary source: X
为何重要
Calif 的演示显示，在一台运行 iOS 27.0.1 的 iPhone 18 Pro 上获得了持久的 root 访问权限，向其安全服务业务公开展示了其研究成果。由于 Calif 尚未披露这些漏洞或发布相关工具，该演示无法确定 iPhone 用户可能会如何受到影响。
Calif 在 10 月 16 日于巴黎举行的 Hexacon 安全会议上演示了在运行 iOS 27.0.1 的 iPhone 18 Pro 上进行的无绳越狱（untethered jailbreak），展示了在重启后无需连接电脑即可恢复 root 访问权限。对于创始人 Thai Duong (@thaidn) 来说，他在 Google 安全研究领域有十多年的职业生涯，这次舞台演示将该公司的漏洞研究展示给潜在的安全客户和 Apple。
该演示在 International Cyber Digest post on X 中被描述，显示手机重启后接受了具有 root 特权的连接。越狱研究员 Billy Ellis (@bellis1000) 也发布了另一段视频。手机在展示 root 会话前已使用其普通密码解锁。视频显示越狱在重启后持续存在；它并未显示攻击者绕过锁屏。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.