La société de sécurité Calif.io a démontré un jailbreak untethered sur un iPhone 18 Pro sous iOS 27.0.1 sur scène à Hexacon, la conférence de sécurité offensive tenue à Paris, vendredi. Selon la société, c'est la première fois qu'un jailbreak untethered et permanent réussit sur des appareils de ce type, et l'accès root est revenu même après le redémarrage de l'appareil.

Un jailbreak supprime les restrictions logicielles d'Apple. « Untethered » signifie que la modification revient d'elle-même après un redémarrage, sans ordinateur connecté. À l'inverse, les jailbreaks tethered ou semi-tethered nécessitent de reconnecter l'appareil à un ordinateur après chaque redémarrage.

Apple conçoit l'iPhone comme un système verrouillé, avec du code signé, un bac à sable autour de chaque application et une chaîne de démarrage protégée, de sorte que les propriétaires ne peuvent pas modifier le fonctionnement d'iOS ni exécuter de logiciels non approuvés par la société. Un jailbreak brise ce verrou et accorde à l'utilisateur l'accès root, ce qui lui permet d'installer des applications que Apple n'a jamais autorisées, d'ajouter de nouvelles fonctionnalités, de personnaliser l'interface et d'utiliser le téléphone de manières non prévues par Apple.

La pratique a des racines profondes. Aux débuts d'iOS, les utilisateurs de téléphones jailbreakés pouvaient enregistrer des vidéos avant qu'Apple n'intègre nativement cette fonctionnalité. Ils pouvaient également exécuter Android sur leurs iPhone, débloquer les opérateurs et installer des thèmes. Aujourd'hui, un utilisateur d'iPhone jailbreaké peut installer des applications en dehors de l'App Store, parcourir l'intégralité du système de fichiers et supprimer les applications préinstall superflues. Peu de gens le font encore, mais chaque jailbreak fonctionnel sur du matériel actuel montre que les défenses dans lesquelles Apple investit massivement peuvent toujours être contournées.

La vidéo de la scène, publiée par le chercheur en jailbreak Billy Ellis, montre l'équipe redémarrant le téléphone, le déverrouillant avec le code d'accès habituel et ouvrant une session SSH en root, le niveau d'accès le plus élevé de l'appareil. La sortie du terminal indiquait iOS 27.0.1 et une durée de fonctionnement d'environ deux minutes.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon se tient les 16 et 17 octobre à Paris, la démonstration ayant donc eu lieu le jour d'ouverture de la conférence. L'événement s'adresse aux chercheurs qui découvrent et exploitent des failles de sécurité, et ses présentations couvrent généralement des bugs dans des plateformes très utilisées telles que les téléphones et les navigateurs.

Calif n'a pas indiqué quelles vulnérabilités elle a utilisées, et aucun outil public n'existe. Son article de newsletter depuis la conférence liste quatre démonstrations, dont un one-click Signal et une démonstration iMessage, et indique que tout « sera publié en temps utile ».

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Obtenir l'accès root sur un iPhone actuel nécessite généralement une chaîne de bugs qui s'échappe du bac à sable des applications, prend le contrôle du noyau et contourne les défenses matérielles telles que les Pointer Authentication Codes, qui détectent toute falsification des pointeurs mémoire. Une chaîne complète de ce type est difficile à assembler, ce qui explique pourquoi les démonstrations publiques réussies sur du matériel actuel sont rares. Survivre à un redémarrage est encore plus difficile, car Apple vérifie le code exécuté au démarrage. Cette vérification au démarrage explique en grande partie pourquoi les jailbreaks untethered, autrefois la norme aux débuts d'iOS, sont devenus rares sur le matériel moderne.

Les outils d'intelligence artificielle ont figuré dans les recherches antérieures de Calif. En avril, Thai Duong de Calif a écrit que Claude l'avait aidé à disséquer un exploit iOS Safari, dans une série sur le fonctionnement d'un véritable jailbreak d'iPhone. En mai, Calif a déclaré que Claude Mythos Preview d'Anthropic l'avait aidée à construire un exploit du noyau contre les protections de la puce M5 d'Apple en moins d'une semaine.

« Nous n'avons pas construit la chaîne seuls. Mythos Preview a aidé à identifier les bugs et a apporté son assistance tout au long du développement de l'exploit », a-t-il déclaré.

Les notes de sécurité d'iOS 27 d'Apple, publiées le 14 septembre, crédivent Calif.io « en collaboration avec Claude et Anthropic Research » pour deux bugs permettant à une application de provoquer un déni de service ou un crash du système. Rien dans les notes ne relie l'un de ces bugs au jailbreak.

Une chaîne donnant l'accès root sur un iPhone entièrement à jour est le même type de capacité que les fournisseurs de logiciels espions commerciaux vendent aux gouvernements, et Apple corrige généralement ces chaînes dès qu'elle en connaît les détails. La durée pendant laquelle iOS 27.0.1 restera exposé dépend donc en grande partie du moment où Calif choisira de publier. Jusqu'à la publication des détails et la sortie d'un correctif, la chaîne d'exploit démontrée sur scène reste efficace contre les appareils sous iOS 27.0.1.

Apple n'a pas publiquement commenté la démonstration au vendredi, et déclare ne pas confirmer les problèmes de sécurité tant que les correctifs ne sont pas disponibles. Calif n'a pas indiqué quand elle publiera les détails. Les prochains points à surveiller sont la réalisation des publications promises par la newsletter, notamment les démonstrations Signal et iMessage, et l'arrivée éventuelle d'un correctif dans une future mise à jour d'iOS une fois les détails révélés.