iPhone Duo взломали в день выхода: джейлбрейк от группы Calif

Всего через несколько часов после официального релиза iPhone Duo команда Calif показала работающий джейлбрейк для свежей iOS 27.1. На коротком видео были видны прыгающие по экрану иконки и виджеты, а затем на дисплее появился аниме-персонаж — типичный признак неофициального вмешательства в систему. Группа уже не в первый раз удивляет скоростью.

Неделей ранее исследователи опубликовали ролик с непривязанным джейлбрейком на iPhone 18 Pro с iOS 27.0.1. Там устройство перезагружали, и после перезагрузки сохранялся рут-доступ, что намного сложнее обычной эксплуатации временных уязвимостей. Ни один из показанных инструментов Calif пока не выложен в открытый доступ.

Участники команды традиционно не спешат публиковать методы, опасаясь быстрого закрытия брешей Apple или нецелевого применения. Публичных ссылок на инструментарий нет, и в ближайшее время он не появится. Исследователь Стефан Эссер, связанный с группой, в разговоре с немецким изданием Heise пояснил, что инструмента для обычных пользователей не будет.

В лучшем случае сообщество увидит демонстрацию концепта — PoC-эксплойт, но без полноценной утилиты с интерфейсом. Эссер уточнил, что для джейлбрейка iOS 27.0.1 использовались ошибки, уже переданные Apple или готовящиеся к передаче в ближайшее время. Большинство этих уязвимостей, по его словам, будут закрыты в готовящемся обновлении iOS 27.2, так что окно для атаки окажется коротким.

При разработке джейлбрейка применялся искуственный интеллект, но каким именно образом — не раскрывается. Эссер отказался от подробностей, лишь подтвердив сам фкт использования ИИ. Подобные эксперименты с нейросетями в задачах разработки мы разбирали ранее, когда говорили о сохранении контекста в переписке с моделями Как удержать контекст в переписке с ИИ: ChatGPT Projects против забывчивости модели.

Скорость, с которой Calif обошла защиту нового устройства, вновь поднимает вопрос об устойчивости прошивок Apple на старте продаж. Обычно производитель закрывает критические уязвимости в первые недели после релиза, но демонстрация в день запуска говорит о том, что злоумышленники могут действовать ещё оперативнее. Пока неясно, будут ли выпущены какие-либо публичные эксплойты под iOS 27.1.

Эссер упомянул лишь возможность появления PoC для старой версии. Пользователям, желающим сохранить контроль над устройством, обычно советуют не обновляться сразу — теперь у них появляется аргумент дождаться iOS 27.2.