Beveiligingsbedrijf Calif.io demonstreerde vrijdag op het podium van Hexacon, het offensive security-congres in Parijs, een untethered jailbreak op een iPhone 18 Pro met iOS 27.0.1. Volgens het bedrijf is het de eerste keer dat een untethered, permanente jailbreak slaagt op apparaten van dit type, en de root-toegang kwam zelfs terug nadat de telefoon opnieuw was opgestart.

Een jailbreak verwijdert de softwarebeperkingen van Apple. "Untethered" betekent dat de aanpassing na een herstart vanzelf terugkomt, zonder dat een computer nodig is. Ter vergelijking: tethered of semi-tethered jailbreaks vereisen dat het apparaat na elke herstart opnieuw met een computer wordt verbonden.

Apple bouwt de iPhone als een afgesloten systeem, met ondertekende code, een sandbox rond elke app en een beveiligde opstartketen, zodat eigenaren niet kunnen veranderen hoe iOS werkt of software kunnen draaien die het bedrijf niet heeft goedgekeurd. Een jailbreak doorbreekt die vergrendeling en geeft de gebruiker root-toegang, waarmee apps kunnen worden geïnstalleerd die Apple nooit heeft toegestaan, nieuwe functies kunnen worden toegevoegd, de interface kan worden aangepast en de telefoon op manieren kan worden gebruikt die Apple niet had bedoeld.

De praktijk heeft diepe wortels. In de begintijd van iOS konden gebruikers met gejailbreaktefoons video opnemen voordat Apple die functie standaard aanbood. Ze konden ook Android op hun iPhone draaien, carriers ontgrendelen en thema's installeren. Tegenwoordig kan een gebruiker met een gejailbreakte iPhone apps buiten de App Store installeren, het volledige bestandssysteem doorbladeren en voorgeïnstalleerde bloatware verwijderen. Weinig mensen doen dit nog, maar elke werkende jailbreak op huidige hardware laat zien dat de verdediging waar Apple zwaar in investeert nog steeds kan worden verslagen.

Video van het podium, geplaatst door jailbreak-onderzoeker Billy Ellis, laat zien dat het team de telefoon herstart, ontgrendelt met de normale toegangscode en een SSH-sessie opent als root, het hoogste toegangsniveau op het apparaat. De terminaluitvoer toonde iOS 27.0.1 en een uptime van ongeveer twee minuten.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon vindt op 16 en 17 oktober plaats in Parijs, dus de demo vond plaats op de openingsdag van het congres. Het evenement is gericht op onderzoekers die beveiligingsfouten vinden en misbruiken, en de lezingen behandelen doorgaans bugs in veelgebruikte platforms zoals telefoons en browsers.

Calif heeft niet gezegd welke kwetsbaarheden het gebruikte, en er bestaat geen publieke tool. De nieuwsbriefpost van het congres noemt vier demo's, waaronder een Signal one-click en een iMessage-demo, en stelt dat alles "in de loop van de tijd" zal worden vrijgegeven.

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Root-toegang op een huidige iPhone verkrijgen vergt doorgaans een keten van bugs die uit de app-sandbox ontsnapt, de kernel overneemt en voorbijgaat aan op hardware gebaseerde verdedigingen zoals Pointer Authentication Codes, die manipulatie van geheugenpointers detecteren. Een volledige keten van dit soort is moeilijk samen te stellen, wat verklaart waarom succesvolle publieke demo's op huidige hardware zeldzaam zijn. Een herstart overleven is nog moeilijker, omdat Apple de code controleert die bij het opstarten draait. Die opstartcontrole is een grote waarom untethered jailbreaks, ooit de norm in de begintijd van iOS, zeldzaam zijn geworden op moderne hardware.

Kunstmatige-intelligentietools speelden eerder al een rol in het onderzoek van Calif. In april schreef Califs Thai Duong dat Claude hem hielp een iOS Safari-exploit uit elkaar te halen, in een reeks over hoe een echte iPhone-jailbreak werkt. In mei zei Calif dat Anthropic's Claude Mythos Preview het bedrijf in minder dan een week hielp een macOS-kernel-exploit te bouwen tegen de beveiliging van Apple's M5-chip.

"We hebben de keten niet alleen gebouwd. Mythos Preview hielp de bugs te identificeren en ondersteunde throughout het hele exploitontwikkelingsproces," aldus Duong.

Apple's iOS 27 securitynotities, gepubliceerd op 14 september, vermelden Calif.io "in collaboration with Claude and Anthropic Research" voor twee bugs waarmee een app een denial of service of een systeemcrash kan veroorzaken. Niets in de notities koppelt een van beide bugs aan de jailbreak.

Een keten die root geeft op een volledig bijgewerkte iPhone is hetzelfde soort capaciteit dat commerciële spyware-leveranciers aan overheden verkopen, en Apple patcht dergelijke ketens meestal zodra het de details kent. Hoe lang iOS 27.0.1 kwetsbaar blijft, hangt daarom grotendeels af van wanneer Calif ervoor kiest te publiceren. Tot de details zijn gepubliceerd en gepatcht, blijft de exploitketen die op het podium werd gedemonstreerd werkzaam tegen apparaten met iOS 27.0.1.

Apple heeft vrijdag nog niet publiek op de demo gereageerd en zegt beveiligingskwesties niet te bevestigen totdat patches beschikbaar zijn. Calif heeft niet gezegd wanneer het de details zal publiceren. De volgende aandachtspunten zijn of de beloofde publicaties uit de nieuwsbrief, waaronder de Signal- en iMessage-demo's, er daadwerkelijk komen, en of een toekomstige iOS-update een fix bevat zodra de details naar boven komen.