Hakeri su na pozornici izveli 'jailbreak' iPhonea 18 Pro, a on preživi ponovno pokretanje
Sigurnosna tvrtka Calif.io pokazala je na pozornici Hexacona, konferencije o ofenzivnoj sigurnosti u Parizu, untethered jailbreak na iPhoneu 18 Pro koji radi na iOS-u 27.0.1. Demonstracija je održana u petak, 16. listopada, na prvom danu dvodnevnog događaja. Riječ je o prvom uspješnom untethered, trajnom jailbreaku na takvim uređajima, a root pristup vraća se i nakon ponovnog pokretanja uređaja.
Snimka s pozornice, koju je objavio istraživač jailbreaka Billy Ellis, prikazuje kako tim ponovno pokreće telefon, otključava ga uobičajenim pristupnim kodom i otvara SSH sesiju kao root, najvišu razinu pristupa na uređaju. Terminal je prikazivao iOS 27.0.1 i vrijeme rada od oko dvije minute. Calif nije otkrio koje je ranjivosti iskoristio i nije objavio nikakav alat, ali je u newsletteru s konferencije, gdje su navedene četiri demonstracije, uključujući Signal one-click i iMessage demo, poručio da će sve biti objavljeno u dogledno vrijeme.
Kontekst
Apple gradi iPhone kao zatvoren sustav, s potpisanim kodom, sandboxom oko svake aplikacije i zaštićenim lancem pokretanja, pa vlasnici ne mogu mijenjati iOS ni pokretati softver koji tvrtka nije odobrila. Jailbreak razbija tu bravu i daje korisniku root pristup, što omogućuje instaliranje aplikacija koje Apple nije odobrio, dodavanje novih značajki, prilagodbu sučelja i korištenje telefona na načine koje Apple nije predvidio. U ranim danima iOS-a korisnici jailbreakanih telefona mogli su snimati video prije nego što je Apple to omogućio, pokretati Android na iPhoneu, otključavati operatere i instalirati teme.
Danas korisnik jailbreakanog iPhonea može instalirati aplikacije izvan App Storea, pregledavati cijeli datotečni sustav i brisati nepotrebne aplikacije. Dobivanje roota na aktualnom iPhoneu obično zahtijeva lanac bugova koji bježi iz sandboxa aplikacije, preuzima kernel i zaobilazi hardverske obrane poput Pointer Authentication Codes, a preživljavanje ponovnog pokretanja je teže jer Apple provjerava kod koji se izvršava pri pokretanju.
Ključne brojke
Demonstracija je održana 16. listopada na Hexaconu, koji traje 16. i 17. listopada u Parizu. Uređaj je radio na iOS-u 27.0.1, a uptime je bio oko dvije minute. Appleove sigurnosne bilješke za iOS 27 objavljene su 14. rujna i pripisuju Calif.io, u suradnji s Claudeom i Anthropic Researchom, dvije nepovezane greške zbog kojih aplikacija može izazvati uskraćivanje usluge ili rušenje sustava. U svibnju je Calif naveo da je Anthropicov Claude Mythos Preview pomogao izgraditi macOS kernel exploit protiv Appleovih zaštita na M5 čipu u manje od tjedna. Newsletter bilježi više od 72.000 čitatelja.
Što to znači
Lanac koji daje root na potpuno ažuriranom iPhoneu ista je vrsta sposobnosti koju komercijalni prodavači špijunskog softvera prodaju vladama, a Apple obično zakrpa takve lance kada sazna pojedinosti. Koliko će iOS 27.0.1 ostati izložen, stoga uvelike ovisi o tome kada Calif odluči objaviti detalje. Apple se do petka nije javno očitovao o demonstraciji i navodi da ne potvrđuje sigurnosne probleme dok zakrpe nisu dostupne. U travnju je Califov Thai Duong pisao da mu je Claude pomogao raščlaniti iOS Safari exploit, u seriji o tome kako funkcionira pravi iPhone jailbreak.
U svibnju je Calif objavio da je Anthropicov Claude Mythos Preview pomogao izgraditi macOS kernel exploit protiv Appleovih zaštita na M5 čipu u manje od tjedna. "Nismo izgradili lanac sami. Mythos Preview pomogao je identificirati bugove i pomagao tijekom razvoja eksploita", rekao je.
Što slijedi
Calif nije rekao kada će objaviti pojedinosti, a javni alat još ne postoji. Appleove bilješke ne povezuju nijednu od dvije navedene greške s jailbreakom. Očekuje se da će se daljnji razvoj situacije znati tek nakon što Calif odluči objaviti sve što je najavio.