Firma bezpieczeństwa Calif.io zademonstrowała na scenie Hexacon, paryskiej konferencji poświęconej bezpieczeństwu ofensywnemu, untethered jailbreak na iPhone 18 Pro z iOS 27.0.1. Według firmy to pierwszy raz, gdy untethered, permanentny jailbreak udał się na urządzeniach tego rodzaju, a dostęp root powrócił nawet po restarcie urządzenia.

Jailbreak usuwa ograniczenia oprogramowania Apple. „Untethered” oznacza, że modyfikacja sama powraca po restarcie, bez podłączenia komputera. W przeciwieństwie do tego jailbreaki tethered lub semi-tethered wymagają ponownego podłączenia urządzenia do komputera po każdym restarcie.

Apple buduje iPhone'a jako system hermetyczny, z podpisanym kodem, sandboxem wokół każdej aplikacji i chronionym łańcuchem startowym, dzięki czemu właściciele nie mogą zmieniać sposobu działania iOS ani uruchamiać oprogramowania, którego firma nie zatwierdziła. Jailbreak łamie tę blokadę i przekazuje użytkownikowi dostęp root, co pozwala instalować aplikacje nigdy niewyrekomendowane przez Apple, dodawać nowe funkcje, dostosowywać interfejs i korzystać z telefonu w sposób nieprzewidziany przez Apple.

Praktyka ta ma głębokie korzenie. W początkach iOS użytkicy ze złamanymi telefonami mogli nagrywać wideo, zanim Apple wprowadziło tę funkcję natywnie. Potrafili też uruchamiać Androida na iPhone'ach, odblokowywać sieć operatora i instalować motywy. Dziś użytkownik z jailbreakiem na iPhone może instalować aplikacje spoza App Store, przeglądać pełny system plików i usuwać preinstalowany bloatware. Mało kto to obecnie robi, ale każdy działający jailbreak na aktualnym sprzęcie pokazuje, że obrony, w które Apple mocno inwestuje, wciąż da się pokonać.

Nagranie ze sceny, opublikowane przez badacza jailbreaków Billy'ego Ellisa, pokazuje, jak zespół restartuje telefon, odblokowuje go zwykłym kodem dostępu i otwiera sesję SSH jako root, czyli z najwyższym poziomem uprawnień na urządzeniu. Terminal wyświetlił iOS 27.0.1 i czas pracy wynoszący około dwóch minut.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon odbywa się 16 i 17 października w Paryżu, więc demo miało miejsce w dniu otwarcia konferencji. Wydarzenie skierowane jest do badaczy, którzy znajdują i wykorzystują luki bezpieczeństwa, a jego wystąpienia zazwyczaj dotyczą podatności w powszechnie używanych platformach, takich jak telefony i przeglądarki.

Calif nie ujawniła, jakich podatności użyła, a publiczne narzędzie nie istnieje. Jej post w newsletterze z konferencji wymienia cztery dema, w tym jedno-klikowe demo Signal i demo iMessage, i zapowiada, że wszystko „zostanie udostępnione we właściwym czasie”.

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Zdobycie uprawnień root na aktualnym iPhonie zwykle wymaga łańcucha podatności, który omija sandbox aplikacji, przejmuje kontrolę nad jądrem i pokonuje zabezpieczenia sprzętowe, takie jak Pointer Authentication Codes, wykrywające manipulacje wskaźnikami pamięci. Zbudowanie pełnego łańcucha tego rodzaju jest trudne, dlatego udane publiczne dema na aktual sprzęcie są rzadkie. Przetrwanie restartu jest jeszcze trudniejsze, ponieważ Apple weryfikuje kod uruchamiany przy starcie. Ta kontrola startowa to główny powód, dla którego untethered jailbreaki, niegdyś normę w początkach iOS, stały się rzadkością na nowoczesnym sprzęcie.

Narzędzia sztucznej inteligencji pojawiały się już we wcześniejszych badaniach Califa. W kwietniu Thai Duong z Califa napisał, że Claude pomógł mu rozłożyć na części exploit iOS Safari, w cyklu o tym, jak działa prawdziwy jailbreak iPhone'a. W maju Calif poinformował, że Claude Mythos Preview od Anthropic pomógł mu zbudować exploit jądra macOS przeciwko zabezpieczeniom chipa Apple M5 w niecały tydzień.

„Nie zbudowaliśmy tego łańcucha sami. Mythos Preview pomógł zidentyfikować podatności i wspierał nas przez cały rozwój exploita”, powiedział.

Informacje o zabezpieczeniach iOS 27 opublikowane przez Apple 14 września doceniają Calif.io „we współpracy z Claude i Anthropic Research” za dwie podatności pozwalające aplikacji wywołać odmowę usługi lub awarię systemu. Nic w tych notatkach nie łączy żadnej z nich z jailbreakiem.

Łańcuch dający root na w pełni zaktualizowanym iPhonie to ten sam rodzaj zdolności, jaki sprzedają rządom komercyjni dostawcy spyware, a Apple zwykle łata takie łańcuchy, gdy pozna szczegóły. Jak długo iOS 27.0.1 pozostanie narażony, zależy więc w dużej mierze od tego, kiedy Calif zdecyduje się na publikację. Dopóki szczegóły nie zostaną opublikowane i załatane, zaprezentowany na scenie łańcuch exploitów pozostaje skuteczny na urządzeniach z iOS 27.0.1.

Apple nie skomentowało publicznie dema na dzień wydania w piątek i deklaruje, że nie potwierdza problemów bezpieczeństwa, dopóki nie będą dostępne poprawki. Calif nie podała, kiedy opublikuje szczegóły. Kolejnymi wskaźnikami do obserwacji są to, czy zapowiedziane newsletterze publikacje, w tym dema Signal i iMessage, się zmaterializują, oraz czy przyszła aktualizacja iOS przyniesie poprawkę, gdy szczegóły wyjdą na jaw.