iPhone model terbaru dijailbreak di depan umum di Paris. Setelah semua kabel dicabut dan ponsel dinyalakan ulang, akses tertinggi ternyata masih ada 🦖
⚡ 有大动静群里说
Perusahaan keamanan Calif.io mendemonstrasikan jailbreak tanpa tether pada iOS 27.0.1 secara langsung di konferensi keamanan Hexacon di Paris pada 16 Oktober. Tim itu menyalakan ulang ponsel, membukanya dengan kode sandi biasa, lalu langsung membuka sesi SSH dengan hak akses root. Terminalnya dengan jelas menampilkan versi sistem dan waktu aktif sekitar 2 menit. Ini pertama kalinya seseorang berhasil melakukan jailbreak pada iPhone 18 Pro terbaru dan membuatnya tetap berfungsi setelah dinyalakan ulang.
Mari jelaskan dulu konsepnya. Jailbreak berarti menyingkirkan batasan perangkat lunak Apple. Tanpa tether berarti setelah dinyalakan ulang, jailbreak pulih dengan sendirinya tanpa perlu tersambung ke komputer. Sistem Apple dikenal dengan kode bertanda tangan, sandbox aplikasi, dan rantai proses boot yang terlindungi. Untuk mendapatkan akses root, sejumlah celah harus dirangkai: keluar dari sandbox, mengambil alih kernel, lalu melewati pemeriksaan pointer authentication yang mendeteksi perubahan memori. Membuat jailbreak tetap bertahan setelah ponsel dinyalakan ulang jauh lebih sulit, karena saat ponsel mulai menyala, Apple memverifikasi kode boot.
Yang janggal adalah siapa yang membantu menemukan celah-celah ini. April tahun ini, Thai Duong dari Calif mengatakan Claude membantunya menguraikan celah di Safari iOS. Pada Mei, perusahaan itu mengatakan Claude Mythos Preview membantunya membuat celah kernel macOS yang menargetkan perlindungan chip M5 Apple dalam waktu kurang dari seminggu. Dalam buletin keamanan iOS 27 yang dirilis Apple pada 14 September, dua celah yang dapat menyebabkan kerusakan sistem disebutkan dengan ucapan terima kasih kepada Calif.io dan kolaborasi dengan Claude serta Anthropic Research. Namun, buletin itu tidak mengaitkan kedua celah tersebut dengan jailbreak ini. Calif juga belum mengungkap celah apa saja yang digunakan kali ini dan belum merilis alat apa pun. Mereka hanya mencantumkan 4 demonstrasi, termasuk serangan satu klik terhadap Signal dan demonstrasi iMessage, serta mengatakan akan merilisnya pada waktu yang tepat.
Kalau diterjemahkan ke dunia kripto, hal ini lebih patut diwaspadai daripada yang terlihat 📱 Mendapatkan akses tertinggi ke iPhone terbaru berarti seluruh ponsel terbuka bagi penyerang. Sementara itu, frasa pemulihan dan kunci privat sebagian besar dompet kustodian mandiri tersimpan di dalam sandbox aplikasi ponsel. Begitu lapisan sandbox ini ditembus, dompet tersebut sama saja tidak terkunci. Rangkaian celah yang bisa membobol ponsel terbaru seperti ini persis jenis kemampuan yang dijual perusahaan spyware komersial kepada pemerintah. Apple biasanya baru bisa menambal celah setelah detailnya dipublikasikan. Dan kali ini, AI memangkas waktu pencarian celah dari berbulan-bulan menjadi seminggu ⚠️
Menurut saya, ponsel kini berubah menjadi brankas, tetapi kunci brankasnya disimpan di dalam brankas itu sendiri. Kebiasaan yang benar-benar perlu diubah bukanlah mengganti ponsel, melainkan memindahkan aset berjumlah besar dari ponsel. Simpan frasa pemulihan secara luring; jika bisa menggunakan dompet perangkat keras, gunakanlah 💥
Apakah frasa pemulihanmu sekarang tersimpan di ponsel, atau sudah ditulis di kertas dan dikunci? Ceritakan di kolom komentar.
Ketuk foto profil untuk menonton siaran langsung.
Setiap hari, kami membawamu mengikuti perkembangan keamanan kripto dan serangan AI. Bukan cuma melihat apa yang terjadi, tetapi juga membantumu memahami logika dan peluang di baliknya 👀🚀
⚡ 有大动静群里说
Perusahaan keamanan Calif.io mendemonstrasikan jailbreak tanpa tether pada iOS 27.0.1 secara langsung di konferensi keamanan Hexacon di Paris pada 16 Oktober. Tim itu menyalakan ulang ponsel, membukanya dengan kode sandi biasa, lalu langsung membuka sesi SSH dengan hak akses root. Terminalnya dengan jelas menampilkan versi sistem dan waktu aktif sekitar 2 menit. Ini pertama kalinya seseorang berhasil melakukan jailbreak pada iPhone 18 Pro terbaru dan membuatnya tetap berfungsi setelah dinyalakan ulang.
Mari jelaskan dulu konsepnya. Jailbreak berarti menyingkirkan batasan perangkat lunak Apple. Tanpa tether berarti setelah dinyalakan ulang, jailbreak pulih dengan sendirinya tanpa perlu tersambung ke komputer. Sistem Apple dikenal dengan kode bertanda tangan, sandbox aplikasi, dan rantai proses boot yang terlindungi. Untuk mendapatkan akses root, sejumlah celah harus dirangkai: keluar dari sandbox, mengambil alih kernel, lalu melewati pemeriksaan pointer authentication yang mendeteksi perubahan memori. Membuat jailbreak tetap bertahan setelah ponsel dinyalakan ulang jauh lebih sulit, karena saat ponsel mulai menyala, Apple memverifikasi kode boot.
Yang janggal adalah siapa yang membantu menemukan celah-celah ini. April tahun ini, Thai Duong dari Calif mengatakan Claude membantunya menguraikan celah di Safari iOS. Pada Mei, perusahaan itu mengatakan Claude Mythos Preview membantunya membuat celah kernel macOS yang menargetkan perlindungan chip M5 Apple dalam waktu kurang dari seminggu. Dalam buletin keamanan iOS 27 yang dirilis Apple pada 14 September, dua celah yang dapat menyebabkan kerusakan sistem disebutkan dengan ucapan terima kasih kepada Calif.io dan kolaborasi dengan Claude serta Anthropic Research. Namun, buletin itu tidak mengaitkan kedua celah tersebut dengan jailbreak ini. Calif juga belum mengungkap celah apa saja yang digunakan kali ini dan belum merilis alat apa pun. Mereka hanya mencantumkan 4 demonstrasi, termasuk serangan satu klik terhadap Signal dan demonstrasi iMessage, serta mengatakan akan merilisnya pada waktu yang tepat.
Kalau diterjemahkan ke dunia kripto, hal ini lebih patut diwaspadai daripada yang terlihat 📱 Mendapatkan akses tertinggi ke iPhone terbaru berarti seluruh ponsel terbuka bagi penyerang. Sementara itu, frasa pemulihan dan kunci privat sebagian besar dompet kustodian mandiri tersimpan di dalam sandbox aplikasi ponsel. Begitu lapisan sandbox ini ditembus, dompet tersebut sama saja tidak terkunci. Rangkaian celah yang bisa membobol ponsel terbaru seperti ini persis jenis kemampuan yang dijual perusahaan spyware komersial kepada pemerintah. Apple biasanya baru bisa menambal celah setelah detailnya dipublikasikan. Dan kali ini, AI memangkas waktu pencarian celah dari berbulan-bulan menjadi seminggu ⚠️
Menurut saya, ponsel kini berubah menjadi brankas, tetapi kunci brankasnya disimpan di dalam brankas itu sendiri. Kebiasaan yang benar-benar perlu diubah bukanlah mengganti ponsel, melainkan memindahkan aset berjumlah besar dari ponsel. Simpan frasa pemulihan secara luring; jika bisa menggunakan dompet perangkat keras, gunakanlah 💥
Apakah frasa pemulihanmu sekarang tersimpan di ponsel, atau sudah ditulis di kertas dan dikunci? Ceritakan di kolom komentar.
Ketuk foto profil untuk menonton siaran langsung.
Setiap hari, kami membawamu mengikuti perkembangan keamanan kripto dan serangan AI. Bukan cuma melihat apa yang terjadi, tetapi juga membantumu memahami logika dan peluang di baliknya 👀🚀