iPhone 18 Pro遭Calif完美越獄　Hexacon示範重啟後仍保Root權限

保安研究公司Calif於法國巴黎舉行的黑客大會Hexacon上，現場示範破解一部運行iOS 27.0.1的iPhone 18 Pro。手機重新開機並以正常密碼解鎖後，研究人員仍可透過SSH以最高的Root權限登入系統，即業界所稱的「完美越獄」。示範於10月16日大會開幕當日進行，片段經研究人員於社交平台X發布後引起廣泛討論。

iPhone 18 Pro完美越獄有何特別

越獄是指移除蘋果於iOS設下的軟件限制，讓用戶取得系統最高權限，例如安裝未經App Store審批的程式、瀏覽整個檔案系統或刪除內置軟件。近年公開的越獄方案大多屬於「半不繫結」類型，手機一旦重新啟動，所有權限便會失效，用戶必須重新連接電腦或手動觸發漏洞。

今次Calif展示的方案屬「不繫結」越獄，重啟後毋須連接電腦亦能自動恢復Root權限。有德國科技媒體指，這是自iOS 9以來首個能在重啟後持續生效的越獄方案，而且同時繞過了蘋果近年推出的記憶體完整性保護機制，理論上適用於所有運行iOS 27.0.1的iPhone。

Hexacon大會同場示範Signal及iMessage攻擊

除了系統越獄，Calif於大會上合共展示了4項示範，其中包括針對加密通訊程式Signal的「一鍵入侵」，以及針對蘋果原生iMessage服務的攻擊路徑。根據公開資料，Signal示範顯示用戶只需點擊一次特製內容，設備便可能遭遠端執行程式碼；iMessage示範則涉及多媒體及字型渲染環節。

Calif在官方網誌表示，所有研究成果將於適當時機公布，但暫未披露任何漏洞的技術細節，亦沒有公開可供下載的破解工具。

Calif漏洞已通報蘋果　iOS 27.2測試版已修補大部分

團隊成員向傳媒表示，今次越獄由一系列漏洞串連而成，這些漏洞過去數月已陸續通報或即將通報蘋果，當中大部分已於現正測試中的iOS 27.2修補。團隊表示不打算推出供一般用戶使用的越獄工具，但待蘋果完成修補後，或會公開漏洞資料及概念驗證程式。

此外，蘋果早前公布的iOS 27安全性更新說明中，亦有列出由Calif報告的另外2個與今次示範無關的程式錯誤。截至目前，蘋果未有就今次示範作出公開回應。

iPhone用戶應如何防範系統漏洞

安全研究人員普遍指出，這類攻擊需要串連多個極罕見的漏洞，成本高昂，現實中的目標通常是特定高價值人物，並非針對一般用戶的大規模攻擊。

對一般iPhone用戶而言，最有效的防範方法是在蘋果推出正式安全性更新後盡快更新系統，避免點擊來歷不明的連結或開啟可疑附件，並只從官方App Store下載應用程式。

常見問題

iPhone 18 Pro完美越獄是甚麼意思？

即手機重新開機後，越獄取得的最高Root權限仍然保留，毋須再連接電腦重新破解，技術難度遠高於一般越獄。

Calif會否公開iPhone越獄工具？

Calif表示不打算推出給一般用戶使用的越獄工具，但會在蘋果修補漏洞後適時公布研究成果，或包括概念驗證程式。

一般iPhone用戶需要擔心Signal及iMessage漏洞嗎？

這類攻擊成本極高，通常針對特定目標。用戶只要在蘋果推出正式更新後盡快更新iOS，即可堵塞相關漏洞。

參考資料

https://blog.calif.io/p/iphone
https://www.heise.de/en/news/Calif-io-jailbreak-How-the-untethered-tool-cracks-iOS-27-0-1-11492321.html
https://decrypt.co/381177/hackers-jailbreak-iphone-18-pro-survives-reboot