駭客首次在Android手機上啟動蘋果iOS系統
重點速覽
- •開源專案ios-sweet透過結合蘋果公開發布的XNU核心與針對Snapdragon 732G處理器修補的iPhone X原版系統檔案,在Redmi Note 10 Pro上啟動iOS 16.7.16。
- •此移植距離可用的手機仍很遙遠:Wi-Fi、藍牙、行動數據、音訊與相機均無法使用,且缺少圖形驅動程式使渲染速度限制在約每秒20至30幀。
- •一個名為OOSexGang的團體聲稱其HackiOS項目使用自訂UEFI與XNU核心在Poco X5 Pro上執行iOS 16.5,但未發布公開原始碼或獨立驗證。
- •這項工作逆轉了先前將Android移植到iPhone的努力,包括2010年4月的iDroid專案,以及Corellium的Project Sandcastle——後者將Android 10帶到搭載蘋果A10晶片的iPhone上。
- •安裝該軟體會清除手機的Android使用者資料並停用大部分安全防護,開發者建議使用者不要在裝置上保留個人資訊。

顯示蘋果iOS 16在Android手機上啟動的影片在X上廣泛流傳,其中包括10月18日發布的一段Redmi Note 12執行iOS的影片,觀看次數已突破200萬。另一位開發者也展示了一個在Nothing 3a上執行的版本。
這些項目仍處於實驗階段,距離提供可用的類iPhone體驗還很遙遠。開源的ios-sweet專案將蘋果的XNU核心與來自iPhone X的原版iOS 16.7.16檔案結合,並修補系統使其能在高通Snapdragon 732G晶片上執行。
蘋果將iOS——負責從iPhone觸控螢幕到應用程式一切功能的軟體——設計為僅在自家硬體上執行。實際上,消費者傳統上是同時選擇手機及其作業系統。這些實驗挑戰了這種界線,嘗試在從未搭載過蘋果軟體的廉價Android裝置上執行蘋果系統。這項工作得益於蘋果自身的發布慣例:公司將iOS本身保持專有,但以開源形式發布XNU核心,為這些移植工作提供了原本缺乏的起點。
Android此前曾被移植到iPhone上。iDroid專案於2010年4月讓早期iPhone得以啟動Android。約十年後,安全公司Corellium推出了Project Sandcastle,將Android 10帶到搭載蘋果A10晶片的iPhone上。而相反的過程——在Android硬體上執行iOS——現在已成為多個獨立項目的焦點。
其中一個名為HackiOS的項目正嘗試透過完整的程式碼重寫,在Android硬體上執行真正的iOS。一位名為Md Ismail Šojal的研究人員表示,該項目正處於最後的完善階段,若完成將完全免費開放。
WTf, Running real iOS Android hardware. HackiOS is attempting a full code rewrite to run actual iOS on Android hardware. They're in the final polishing stage. If it works, the project will be completely free and open no paywalls, no premium tiers. pic.twitter.com/oQywSdi9Y5 — Md Ismail Šojal (@0x0SojalSec) October 16, 2026
目前最接近的公開程式碼是ios-sweet,一個為Redmi Note 10 Pro打造的開源專案。它使用蘋果公開發布的XNU核心,並修補使其能與手機的Snapdragon 732G處理器溝通。來自iPhone X的原版iOS 16.7.16檔案隨後在核心之上執行。
該專案的README將ios-sweet描述為「實驗性的初步移植,而非可用的手機作業系統」。據開發者表示,Redmi Note 10 Pro可進入鎖定畫面、主畫面、控制中心與設定,觸控螢幕與實體按鍵也有反應。
其限制仍然很大。Wi-Fi、藍牙、行動數據、音訊與相機均無法使用。離開應用程式的手勢沒有作用,且由於缺少圖形驅動程式,手機的處理器以約每秒20至30幀的速度渲染顯示畫面。首次開機需要四到五分鐘,期間裝置停留在蘋果標誌畫面。
另一個自稱OOSexGang的團體表示,其HackiOS項目使用自訂的UEFI(啟動裝置的韌體)與XNU核心,在Poco X5 Pro上執行iOS 16.5。分享演示的研究人員表示,目前沒有公開的原始碼或獨立驗證。在正式發布之前,該項目的說法僅依賴其自身的演示,而非外界可檢視的程式碼。
在較新的演示中,Safari從APKMirror下載了一個Android應用程式檔案,隨後無法開啟。這種行為與iOS不支援Android APK應用程式一致。
iOS 16.5 just Running on an Android phone hardware. and it can't open Apk because of iOS, Safari pulls an APK from APKMirror, then fails to run it. New HackiOs/OOSexGang demo it can be soon public release pic.twitter.com/TGclBWllxp — Md Ismail Šojal (@0x0SojalSec) October 19, 2026
隨著AI工具使開發與改進程式碼的速度大幅提升,讓軟體在非預期環境中執行的更廣泛嘗試也吸引了更多關注。在這些iOS演示的幾天前,安全公司Calif.io在巴黎Hexacon會議上現場越獄了一部iPhone 18 Pro,且root權限在重新啟動後仍然保留。越獄可移除蘋果的限制,讓使用者對iPhone擁有更深入的控制。
與這類活動相關的另一個重要工具是REA,即Reverse Engineer Anything(逆向工程一切)的縮寫。這個免費工具組可讓AI編碼助理分析軟體。其中的範例包括開發者演示在iOS上執行《俠盜獵車手V》(Grand Theft Auto V)。
目前為止,在Redmi Note 10 Pro上執行iOS的實際上限就是進入iOS主畫面。無線連、行動數據與音訊仍然無法使用,處理器以約每秒20至30幀的速度繪製顯示畫面,初次啟動可能需要數分鐘。後續進展將取決於各項目自己列出的缺失項目:可用的連線與音訊驅動程式,以及一個可供他人驗證的HackiOS公開版本。
任何嘗試安裝該軟體的人也應注意,此過程會清除手機的Android使用者資料,並使大部分安全防護停用。開發者建議使用者不要在裝置上保留個人資訊。
來源:Decrypt