Специалисты взломали iPhone 18 Pro с включённым Lockdown Mode, самым строгим режимом защиты Apple. Более того, джейлбрейк сохранился даже после установки iOS 27.2. Для начала атаки понадобился PDF-файл, переданный через AirDrop.
Эксперимент показала команда Calif На записи смартфон сначала получает специально подготовленный PDF через AirDrop, а владелец принимает передачу. После этого исследователи демонстрируют джейлбрейк, позволяющий обойти штатные ограничения iOS и получить возможности, которые Apple обычно блокирует.
Следующий этап оказался не менее интересным. На уже взломанный iPhone устанавливают обновление iOS 27.2, но после завершения процедуры джейлбрейк продолжает работать. При этом неизвестно, удастся ли тем же способом взломать смартфон, на котором iOS 27.2 установлена изначально. Само видео не отвечает на такой вопрос.
Lockdown Mode появился в iOS 16 как дополнительная защита от сложных целевых атак, прежде всего с использованием коммерческого шпионского ПО. Apple адресует режим людям, которые рискуют стать объектами цифровой слежки из-за своей работы или публичной деятельности. Для большинства владельцев iPhone подобный уровень ограничений не нужен.
В режиме максимальной защиты iPhone блокирует многие вложения в сообщениях, ограничивает отдельные веб-технологии и не принимает звонки FaceTime от незнакомых собеседников. Система также ограничивает приглашения в сервисы Apple, убирает геолокацию из передаваемых фотографий и запрещает установку новых конфигурационных профилей.
Однако демонстрация Calif использует другой путь. Опасный документ попадает на устройство через AirDrop, причём получатель сам подтверждает приём файла. Поэтому речь не идёт о доказанном взломе без участия пользователя. Какие именно ошибки в обработке PDF или других компонентах iOS позволили провести атаку, исследователи пока не раскрыли.
Ранее Apple утверждала, что ей неизвестны успешные случаи заражения устройств с активным Lockdown Mode коммерческим шпионским ПО. Новый эксперимент не доказывает, что такой инструмент применялся в реальных атаках. Тем не менее видеозапись показывает, что дополнительные ограничения системы не исключают возможности джейлбрейка при определённых условиях.
Calif уже демонстрировала взлом iPhone Duo в день начала продаж устройства. Команда показала новый эксперимент, а ранее заявляла о намерении передавать сведения об уязвимостях Apple и не выпускать общедоступную утилиту для джейлбрейка. Технические подробности нового метода пока не опубликованы, поэтому оценить применимость атаки к другим моделям iPhone невозможно.
Для владельцев смартфонов практический вывод связан прежде всего с AirDrop. Не следует принимать неожиданные файлы, даже если устройство работает в Lockdown Mode. Ограничение приёма передач доверенными контактами или полное отключение обнаружения уменьшает вероятность столкнуться с подобной попыткой. Обновления iOS также остаются необходимой мерой защиты.
