北京
一台运行 iOS 27.0.1 的 iPhone 18 Pro，在重启之后依然保住了最高权限。这不是概念演示，是发生在巴黎 Hexacon 攻击性安全大会现场的一幕。
10 月 16 日，安全公司 Calif.io 在大会上公开演示了这次“完美越狱”。研究人员重启手机，用常规密码解锁，随后直接以 root 用户身份打开 SSH 会话，终端信息确认系统版本为 iOS 27.0.1。
要理解这场演示的分量，得先分清两种越狱。越狱本身指的是突破苹果对 iOS 的签名校验、应用沙盒和受保护启动链等限制，让使用者拿到系统最高权限，从而安装非 App Store 应用、访问完整文件系统、深度定制界面，甚至删除预装软件。
而“完美越狱”（untethered jailbreak）的关键差别在于：越狱状态在设备重启后依然存在。常规越狱往往需要重新连接电脑，或者再次触发漏洞，权限才能回来。
现代 iPhone 的安全设计极为复杂。攻击者通常需要串联多个漏洞，先逃出应用沙盒，再控制内核，并绕过指针认证码等硬件级防护。要在重启后继续保留权限，还必须应对苹果对启动代码的校验。这也是现场演示引发诸多关注的原因。
不过，普通用户暂时无法自行复现。Calif.io 尚未公布所利用的漏洞名称、技术细节或可下载工具，仅表示相关内容“将在适当时候发布”。
这家公司在大会期间还展示了其他项目，包括 Signal 一键攻击和 iMessage 相关演示。对关注移动安全的人来说，接下来值得盯的，是 Calif.io 何时把那句“适当时候”兑现成具体细节。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
