Компания в области безопасности Calif.io продемонстрировала на сцене Hexacon, конференции по наступательной безопасности, проходящей в Париже, несвязанный джейлбрейк на iPhone 18 Pro под управлением iOS 27.0.1 в пятницу. По словам компании, это первый случай, когда несвязанный, постоянный джейлбрейк оказался успешным на устройствах такого рода, причем root-доступ возвращался даже после перезагрузки устройства.

Джейлбрейк снимает программные ограничения Apple. «Несвязанный» (untethered) означает, что модификация самостоятельно восстанавливается после перезагрузки, без подключения компьютера. Напротив, связанные или полусвязанные джейлбрейки требуют повторного подключения устройства к компьютеру после каждой перезагрузки.

Apple строит iPhone как закрытую систему — с подписанным кодом, песочницей вокруг каждого приложения и защищенной цепочкой загрузки, — поэтому владельцы не могут менять работу iOS или запускать ПО, не одобренное компанией. Джейлбрейк взламывает эту блокировку и дает пользователю root-доступ, что позволяет устанавливать приложения, никогда не одобренные Apple, добавлять новые функции, настраивать интерфейс и использовать телефон способами, не предусмотренными Apple.

У этой практики глубокие корни. В первые дни iOS пользователи с джейлбрейкнутыми телефонами могли снимать видео еще до того, как Apple добавила эту функцию нативно. Они также могли запускать Android на своих iPhone, разблокировать операторов и устанавливать темы. Сегодня пользователь с джейлбрейкнутым iPhone может устанавливать приложения вне App Store, просматривать всю файловую систему и удалять предустановленное лишнее ПО. Сейчас это делают немногие, но каждый работающий джейлбрейк на современном оборудовании показывает, что защиты, в которые Apple усиленно вкладывается, все еще можно обойти.

Видео со сцены, опубликованное исследователем джейлбрейка Билли Эллисом, показывает, как перезагружает телефон, разблокирует его обычным код-паролем и открывает SSH-сессию от имени root — наивысшего уровня доступа на устройстве. Вывод терминала указывал на iOS 27.0.1 и время работы около двух минут.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Hexacon проходит 16 и 17 октября в Париже, поэтому демонстрация состоялась в день открытия конференции. Мероприятие ориентировано на исследователей, которые находят и эксплуатируют уязвимости безопасности, а его доклады обычно посвящены багам в широко используемых платформах, таких как телефоны и браузеры.

Calif не сообщила, какие уязвимости она использовала, а публичного инструмента не существует. В посте рассылки с конференции перечислены четыре демонстрации, включая «одно-клик» для Signal и демо iMessage, и сказано, что все «будет выпущено в свое время».

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Получение root на современном iPhone обычно требует цепочки уязвимостей, которая обходит песочницу приложений, захватывает ядро и преодолевает аппаратные защиты, такие как коды аутентификации указателей (Pointer Authentication Codes), обнаруживающие подмену указателей памяти. Собрать полную цепочку такого рода сложно, поэтому успешные публичные демонстрации на современном оборудовании редки. Пережить перезагрузку еще труднее, потому что Apple проверяет код, выполняемый при запуске. Именно эта проверка при загрузке во многом объясняет, почему несвязанные джейлбрейки, бывшие нормой в ранние годы iOS, стали редкостью на современном оборудовании.

Инструменты искусственного интеллекта уже фигурировали в более ранних исследованиях Calif. В апреле Thai Duong из Calif писал, что Claude помог ему разобрать эксплойт для iOS Safari, в серии о том, как работает настоящий джейлбрейк iPhone. В мае Calif сообщила, что Claude Mythos Preview от Anthropic помог ей менее чем за неделю создать эксплойт ядра macOS против защит чипа Apple M5.

«Мы не построили эту цепочку в одиночку. Mythos Preview помогла выявить уязвимости и содействовала на протяжении всей разработки эксплойта», — сказал он.

В заметках о безопасности iOS 27, опубликованных 14 сентября, Apple благодарит Calif.io «в сотрудничестве с Claude и Anthropic Research» за две уязвимости, позволявшие приложению вызвать отказ в обслуживании или сбой системы. Ничто в этих заметках не связывает упомянутые баги с джейлбрейком.

Цепочка, дающая root на полностью обновленном iPhone, — это тот же тип возможностей, которые продавцы коммерческих шпионских программ предлагают правительствам, Apple обычно закрывает такие цепочки, как только узнает детали. Сколько времени iOS 27.0.1 останется уязвимой, поэтому во многом зависит от того, когда Calif решится на публикацию. Пока детали не опубликованы и не исправлены, продемонстрированная на сцене цепочка эксплойтов остается эффективной против устройств на iOS 27.0.1.

Apple не давала публичных комментариев по демонстрации на момент пятницы и заявляет, что не подтверждает проблемы безопасности до выхода исправлений. Calif не сообщила, когда опубликует детали. За ключевыми моментами стоит следить: материализуются ли обещанные в рассылке релизы, включая демо для Signal и iMessage, и появится ли в будущем обновлении iOS исправление после раскрытия деталей.