Um iPhone novíssimo sofreu jailbreak diante do público em Paris. Depois de desconectar todos os cabos e reiniciar, o acesso de nível mais alto continuava lá 🦖
⚡ 有大动静群里说
A empresa de segurança Calif.io demonstrou ao vivo um jailbreak untethered do iOS 27.0.1 na conferência de segurança Hexacon, em Paris, no dia 16 de outubro. A equipe reiniciou o telefone, desbloqueou-o com uma senha comum e abriu diretamente uma sessão SSH com privilégios de root. O terminal mostrava claramente a versão do sistema e um tempo de atividade de cerca de 2 minutos. Foi a primeira vez que alguém conseguiu fazer com que um jailbreak continuasse funcionando após a reinicialização de um iPhone 18 Pro novíssimo.
Vamos esclarecer o conceito: jailbreak é remover as restrições de software da Apple. Untethered significa que, depois de reiniciar, ele continua funcionando sem precisar conectar o telefone a um computador. O sistema da Apple é conhecido por exigir código assinado, usar sandbox para os aplicativos e proteger a cadeia de inicialização. Para obter acesso root, é preciso encadear uma série de vulnerabilidades: primeiro escapar do sandbox, depois assumir o controle do kernel e, por fim, contornar a verificação de ponteiros, que detecta alterações na memória. Fazer tudo isso continuar funcionando após uma reinicialização é ainda mais difícil, porque a Apple verifica o código de inicialização quando o aparelho liga.
O curioso é quem está ajudando a encontrar as vulnerabilidades. Em abril deste ano, Thai Duong, da Calif, disse que Claude o ajudou a analisar uma vulnerabilidade no Safari do iOS. Em maio, a empresa afirmou que o Claude Mythos Preview a ajudou a criar, em menos de uma semana, uma vulnerabilidade no kernel do macOS que afetava as proteções do chip M5 da Apple. No boletim de segurança do iOS 27, publicado pela Apple em 14 de setembro, dois bugs que poderiam causar falhas foram creditados à colaboração entre Calif.io, Claude e Anthropic Research. Mas o boletim não relaciona esses dois bugs a este jailbreak. Desta vez, a Calif também não revelou quais vulnerabilidades foram usadas nem disponibilizou ferramentas. Apenas listou quatro demonstrações, incluindo um ataque de um clique pelo Signal e uma demonstração do iMessage, e disse que as divulgará no momento apropriado.
Traduzindo para o universo cripto: isso merece mais atenção do que parece 📱 Conseguir acesso de nível mais alto ao iPhone mais recente significa deixar o telefone inteiro aberto a um invasor. E as frases-semente e chaves privadas da maioria das carteiras autocustodiadas ficam no sandbox dos aplicativos do telefone. Quando essa barreira de papel se rompe, é como se a carteira não tivesse fechadura. Cadeias de vulnerabilidades capazes de invadir os celulares mais recentes são justamente o tipo de capacidade que empresas de spyware comercial vendem a governos. A Apple geralmente só consegue corrigir as falhas depois que os detalhes são divulgados. E, desta vez, a IA reduziu de meses para uma semana o tempo necessário para encontrar vulnerabilidades ⚠️
Minha avaliação é que os celulares estão se transformando em cofres, mas a chave do cofre fica dentro dele. O hábito que realmente precisamos mudar não é trocar de celular, mas tirar os ativos de maior valor do telefone. Guarde a frase-semente offline; se puder usar uma carteira física, use uma 💥
Sua frase-semente está guardada no celular ou escrita em um papel e trancada? Conte nos comentários.
Toque na foto do perfil para assistir à live.
Todos os dias, acompanhe as novidades sobre segurança cripto e ataques com IA. Não se trata apenas de saber o que aconteceu, mas também de entender a lógica e as oportunidades por trás das notícias 👀🚀
⚡ 有大动静群里说
A empresa de segurança Calif.io demonstrou ao vivo um jailbreak untethered do iOS 27.0.1 na conferência de segurança Hexacon, em Paris, no dia 16 de outubro. A equipe reiniciou o telefone, desbloqueou-o com uma senha comum e abriu diretamente uma sessão SSH com privilégios de root. O terminal mostrava claramente a versão do sistema e um tempo de atividade de cerca de 2 minutos. Foi a primeira vez que alguém conseguiu fazer com que um jailbreak continuasse funcionando após a reinicialização de um iPhone 18 Pro novíssimo.
Vamos esclarecer o conceito: jailbreak é remover as restrições de software da Apple. Untethered significa que, depois de reiniciar, ele continua funcionando sem precisar conectar o telefone a um computador. O sistema da Apple é conhecido por exigir código assinado, usar sandbox para os aplicativos e proteger a cadeia de inicialização. Para obter acesso root, é preciso encadear uma série de vulnerabilidades: primeiro escapar do sandbox, depois assumir o controle do kernel e, por fim, contornar a verificação de ponteiros, que detecta alterações na memória. Fazer tudo isso continuar funcionando após uma reinicialização é ainda mais difícil, porque a Apple verifica o código de inicialização quando o aparelho liga.
O curioso é quem está ajudando a encontrar as vulnerabilidades. Em abril deste ano, Thai Duong, da Calif, disse que Claude o ajudou a analisar uma vulnerabilidade no Safari do iOS. Em maio, a empresa afirmou que o Claude Mythos Preview a ajudou a criar, em menos de uma semana, uma vulnerabilidade no kernel do macOS que afetava as proteções do chip M5 da Apple. No boletim de segurança do iOS 27, publicado pela Apple em 14 de setembro, dois bugs que poderiam causar falhas foram creditados à colaboração entre Calif.io, Claude e Anthropic Research. Mas o boletim não relaciona esses dois bugs a este jailbreak. Desta vez, a Calif também não revelou quais vulnerabilidades foram usadas nem disponibilizou ferramentas. Apenas listou quatro demonstrações, incluindo um ataque de um clique pelo Signal e uma demonstração do iMessage, e disse que as divulgará no momento apropriado.
Traduzindo para o universo cripto: isso merece mais atenção do que parece 📱 Conseguir acesso de nível mais alto ao iPhone mais recente significa deixar o telefone inteiro aberto a um invasor. E as frases-semente e chaves privadas da maioria das carteiras autocustodiadas ficam no sandbox dos aplicativos do telefone. Quando essa barreira de papel se rompe, é como se a carteira não tivesse fechadura. Cadeias de vulnerabilidades capazes de invadir os celulares mais recentes são justamente o tipo de capacidade que empresas de spyware comercial vendem a governos. A Apple geralmente só consegue corrigir as falhas depois que os detalhes são divulgados. E, desta vez, a IA reduziu de meses para uma semana o tempo necessário para encontrar vulnerabilidades ⚠️
Minha avaliação é que os celulares estão se transformando em cofres, mas a chave do cofre fica dentro dele. O hábito que realmente precisamos mudar não é trocar de celular, mas tirar os ativos de maior valor do telefone. Guarde a frase-semente offline; se puder usar uma carteira física, use uma 💥
Sua frase-semente está guardada no celular ou escrita em um papel e trancada? Conte nos comentários.
Toque na foto do perfil para assistir à live.
Todos os dias, acompanhe as novidades sobre segurança cripto e ataques com IA. Não se trata apenas de saber o que aconteceu, mas também de entender a lógica e as oportunidades por trás das notícias 👀🚀