La società di sicurezza Calif.io ha dimostrato un jailbreak untethered su un iPhone 18 Pro con iOS 27.0.1 sul palco di Hexacon, la conferenza di security offensiva tenutasi a Parigi, venerdì. Secondo l'azienda, è la prima volta che un jailbreak untethered e permanente riesce su dispositivi di questo tipo, e l'accesso root è tornato anche dopo il riavvio del dispositivo.

Un jailbreak rimuove le restrizioni software di Apple. "Untethered" significa che la modifica torna da sola dopo un riavvio, senza bisogno di un computer collegato. Al contrario, i jailbreak tethered o semi-tethered richiedono di riconnettere il dispositivo a un computer dopo ogni riavvio.

Apple progetta l'iPhone come un sistema bloccato, con codice firmato, una sandbox attorno a ogni app e una catena di avvio protetta, così che i proprietari non possano modificare il funzionamento di iOS né eseguire software non approvato dall'azienda. Un jailbreak rompe quel blocco e concede all'utente l'accesso root, che permette di installare app mai autorizzate da Apple, aggiungere nuove funzionalità, personalizzare l'interfaccia e usare il telefono in modi non previsti da Apple.

La pratica ha radici profonde. Nei primi tempi di iOS, gli utenti con telefoni jailbroken potevano registrare video prima che Apple integratesse nativamente quella funzione. Potevano anche eseguire Android sui loro iPhone, sbloccare i gestori di rete e installare temi. Oggi, un utente con un iPhone jailbroken può installare app al di fuori dell'App Store, sfogliare l'intero file system ed eliminare il bloatware preinstallato. Poche persone lo fanno ormai, ma ogni jailbreak funzionante su hardware attuale dimostra che difese in cui Apple investe molto possono comunque essere superate.

Il video dal palco, pubblicato dal ricercatore di jailbreak Billy Ellis, mostra il team riavviare il telefono, sbloccarlo con il normale codice di accesso e aprire una sessione SSH come root, il livello di accesso più alto sul dispositivo. L'output del terminale indicava iOS 27.0.1 e un uptime di circa due minuti.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon si svolge il 16 e il 17 ottobre a Parigi, quindi la dimostrazione è avvenuta nel giorno di apertura della conferenza. L'evento è rivolto ai ricercatori che trovano e sfruttano vulnerabilità di sicurezza, e i suoi interventi trattano tipicamente bug in piattaforme ampiamente utilizzate come telefoni e browser.

Calif non ha detto quali vulnerabilità ha utilizzato, e non esiste alcuno strumento pubblico. Il suo post sulla newsletter dalla conferenza elenca quattro dimostrazioni, tra cui una su Signal con un clic e una su iMessage, e afferma che tutto "will be released in due time."

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Ottenere il root su un iPhone attuale richiede di solito una catena di bug che evade la sandbox delle app, prende il controllo del kernel e supera le difese basate su hardware come i Pointer Authentication Codes, che rilevano manomissioni dei puntatori di memoria. Assemblare una catena completa di questo tipo è difficile, ed è per questo che le dimostrazioni pubbliche di successo su hardware attuale sono rare. Sopravvivere a un riavvio è ancora più complicato, perché Apple verifica il codice eseguito all'avvio. Quel controllo all'avvio è una grande parte del motivo per cui i jailbreak untethered, un tempo la norma nei primi anni di iOS, sono diventati rari sull'hardware moderno.

Gli strumenti di intelligenza artificiale sono comparsi nelle ricerche precedenti di Calif. Ad aprile, Thai Duong di Calif ha scritto che Claude l'ha aiutato a smontare un exploit su iOS Safari, in una serie su come funziona un vero jailbreak dell'iPhone. A maggio, Calif ha dichiarato che Claude Mythos Preview di Anthropic l'ha aiutata a costruire in meno di una settimana un exploit del kernel macOS contro le protezioni del chip M5 di Apple.

"We didn't build the chain alone. Mythos Preview helped identify the bugs assisted throughout exploit development," ha detto.

Le note di sicurezza di iOS 27 di Apple, pubblicate il 14 settembre, accreditano Calif.io "in collaboration with Claude and Anthropic Research" per due bug che consentono a un'app di causare un denial of service o un crash di sistema. Nulla nelle note collega uno dei due bug al jailbreak.

Una catena che garantisce il root su un iPhone completamente aggiornato è lo stesso tipo di capacità che i fornitori di spyware commerciali vendono ai governi, e Apple di solito corregge tali catene una volta che ne conosce i dettagli. Per quanto tempo iOS 27.0.1 resterà esposto dipende quindi in gran parte da quando Calif sceglie di pubblicare. Finché i dettagli non saranno pubblicati e corretti, la catena di exploit dimostrata sul palco resta efficace contro i dispositivi con iOS 27.0.1.

Apple non ha commentato pubblicamente la dimostrazione fino a venerdì, e dichiara di non confermare problemi di sicurezza finché le patch non sono disponibili. Calif non ha detto quando pubblicherà i dettagli. I prossimi indicatori da monitorare sono se i rilasci promessi dalla newsletter, incluse le dimostrazioni su Signal e iMessage, si concretizzino, e se un futuro aggiornamento di iOS includa una correzione una volta che i dettagli saranno emersi.