IT House News は 10 月 17 日、テクノロジーメディアの Decrypt は本日 (10 月 17 日) ブログ投稿を公開し、昨日 (16 日) パリで開催された Hexacon Offensive Security Conference で次のように報告しました。警備会社 カリフォルニア州 iOS 27.0.1 システムを実行している iPhone 18 Pro モデルでは、「完璧な脱獄」が公開で実証され、再起動後も最高の権限を維持できました。
IT House からのメモ: ジェイルブレイクとは、iOS の署名検証、アプリケーションのサンドボックス化、保護されたブート チェーンに対する Apple の制限を突破し、ユーザーがシステム上で最高の権限を取得できるようにすることを指します。これにより、App Store 以外のアプリケーションのインストール、完全なファイル システムへのアクセス、システム インターフェイスの詳細なカスタマイズ、さらにはプレインストールされたソフトウェアの削除が可能になります。
コンピューターを再接続するか、脆弱性を再度トリガーする必要がある通常のジェイルブレイクとは異なり、「アンテザード ジェイルブレイク」とは、デバイスの再起動後もジェイルブレイク状態が持続することを意味します。
ライブ デモンストレーションでは、研究者は電話を再起動し、通常のパスワードでロックを解除し、root ユーザーとして直接 SSH セッションを開きました。端末情報よりシステムバージョンはiOS 27.0.1であることが確認できました。
メディアは、最新の iPhone のセキュリティ設計が非常に複雑であると指摘しました。通常、攻撃者は複数の脆弱性を連鎖させて、まずアプリケーション サンドボックスを脱出し、次にカーネルを制御して、ポインタ認証コードなどのハードウェア レベルの保護をバイパスする必要があります。再起動後も権限を保持するには、Appleによるスタートアップコードの検証にも対応する必要があるため、このデモは大きな注目を集めた。
ただし、現時点では一般人がこの脱獄を自分で再現することはできません。カリフォルニア州 悪用された脆弱性の名前、技術的な詳細、ダウンロード可能なツールなどはまだ発表されておらず、関連コンテンツが「やがてリリースされる」とだけ述べられている。同社はカンファレンス中に、Signalのワンクリック攻撃やiMessage関連のデモなど、他のプロジェクトも披露した。
