智能手机🔥8.0
运行 iOS 27.0.1 的苹果 iPhone 18 Pro 被“完美越狱”：重启后仍可维持最高权限
📋总体概括
10月16日巴黎Hexacon安全大会上，安全公司Calif.io在运行iOS 27.0.1的iPhone 18 Pro上公开演示了「完美越狱」：设备重启并用常规密码解锁后，研究人员直接以root身份打开SSH会话。与需重新触发漏洞的常规越狱不同，完美越狱可绕过启动链校验持久驻留。现代iPhone需串联沙盒逃逸、内核控制、绕过指针认证码等多个漏洞才能实现，此次演示展示了苹果最新软硬件防护仍被攻破。
⚡关键信息
- ▸10月16日巴黎Hexacon大会上，Calif.io在iPhone 18 Pro上演示iOS 27.0.1完美越狱
- ▸演示中重启手机、常规密码解锁后，直接以root身份打开SSH会话并确认系统版本
- ▸完美越狱指越狱状态在设备重启后仍存在，无需重连电脑或再次触发漏洞
- ▸现代iPhone需串联沙盒逃逸、内核控制、绕过指针认证码等硬件防护多个漏洞
- ▸重启后维持权限还需应对苹果对启动代码的校验，技术门槛极高
🔥犀利点评
演示很震撼，但别急着喊「苹果防线崩了」。能串联起沙盒逃逸、内核提权、绕PAC还能过启动校验的完整链条，这种能力大概率握在少数顶级团队手里，价值远超漏洞赏金，不太可能流向普通用户。对苹果来说这是死命令：发布补丁只是时间问题；对普通用户而言，越狱时代早已过去，这更多是一次安全研究实力的展示，而非生态松动的前兆。真正该关注的是苹果何时修补，以及链条中哪个环节出了纰漏。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →