Aviso: O iPhone mais recente pode ser controlado apenas com um arquivo PDF — Não abra PDFs desconhecidos: a #IA está tornando os iPhones mais recentes mais vulneráveis do que nunca
Em 16 de outubro de 2026, na conferência Hexacon (Paris), Calif (Thai Duong e Bruce Dang) fizeram uma demonstração ao vivo:
Um jailbreak untethered em um iPhone 18 Pro com iOS 27.0.1: os privilégios de root persistem após a reinicialização.
Um ataque com um clique por meio de um arquivo PDF malicioso no Signal e no iMessage: basta abrir o arquivo para permitir a execução de código no dispositivo.
Este não é um ataque pelo Gmail. Os detalhes técnicos completos ainda não foram divulgados.
Por que isso é perigoso?
iMessage e Signal são extremamente populares. Um arquivo PDF enviado por um conhecido ou por uma conta comprometida já é suficiente para representar um risco.
A segurança da Apple continua forte, mas a distância em relação aos ataques no mundo real está diminuindo, especialmente porque a IA ajuda a descobrir vulnerabilidades com mais rapidez.
O que fazer agora:
Atualize o iOS para a versão mais recente.
Não abra PDFs desconhecidos diretamente no celular (mesmo que sejam enviados por conhecidos).
Considere ativar o Modo de Isolamento se você fizer parte de um grupo de alto risco.
Compartilhe isto com as pessoas queridas. Ter cuidado com anexos é mais importante do que nunca.
Leia mais: https://blog.calif.io/p/iphone
#HackerAlert
Em 16 de outubro de 2026, na conferência Hexacon (Paris), Calif (Thai Duong e Bruce Dang) fizeram uma demonstração ao vivo:
Um jailbreak untethered em um iPhone 18 Pro com iOS 27.0.1: os privilégios de root persistem após a reinicialização.
Um ataque com um clique por meio de um arquivo PDF malicioso no Signal e no iMessage: basta abrir o arquivo para permitir a execução de código no dispositivo.
Este não é um ataque pelo Gmail. Os detalhes técnicos completos ainda não foram divulgados.
Por que isso é perigoso?
iMessage e Signal são extremamente populares. Um arquivo PDF enviado por um conhecido ou por uma conta comprometida já é suficiente para representar um risco.
A segurança da Apple continua forte, mas a distância em relação aos ataques no mundo real está diminuindo, especialmente porque a IA ajuda a descobrir vulnerabilidades com mais rapidez.
O que fazer agora:
Atualize o iOS para a versão mais recente.
Não abra PDFs desconhecidos diretamente no celular (mesmo que sejam enviados por conhecidos).
Considere ativar o Modo de Isolamento se você fizer parte de um grupo de alto risco.
Compartilhe isto com as pessoas queridas. Ter cuidado com anexos é mais importante do que nunca.
Leia mais: https://blog.calif.io/p/iphone
#HackerAlert