Новейший iPhone взломали джейлбрейком на глазах у публики. После того как отключили все кабели и перезагрузили его, полный доступ всё равно сохранился 🦖
⚡ 有大动静群里说
Компания по кибербезопасности Calif.io на конференции по безопасности Hexacon в Париже 16 октября продемонстрировала отвязанный джейлбрейк iOS 27.0.1. Команда перезагрузила телефон, разблокировала его обычным кодом-паролем и сразу открыла SSH-сеанс с правами root. В терминале чётко отображались версия системы и время работы — около двух минут. Это первый случай, когда кому-то удалось добиться того, чтобы джейлбрейк сохранялся после перезагрузки на новейшем iPhone 18 Pro.
Сначала поясним понятия. Джейлбрейк — это снятие программных ограничений Apple. «Отвязанный» означает, что после перезагрузки он восстанавливается сам, без подключения к компьютеру. Система Apple известна проверкой подписи кода, песочницей приложений и защищённой цепочкой загрузки. Чтобы получить права root, нужно объединить целую цепочку уязвимостей: сначала выйти из песочницы, затем взять под контроль ядро и в конце обойти проверку указателей, которая выявляет изменения памяти. А сохранить доступ после перезагрузки ещё сложнее, поскольку при запуске Apple проверяет загрузочный код.
Самое странное — кто помог искать уязвимости. В апреле этого года Thai Duong из Calif сказал, что Claude помог ему разобрать уязвимости iOS Safari. В мае компания заявила, что Claude Mythos Preview помог ей менее чем за неделю создать уязвимость ядра macOS, нацеленную на защиту чипа Apple M5. В бюллетене безопасности iOS 27, выпущенном Apple 14 сентября, две уязвимости, которые могли привести к сбою, были отмечены благодарностью Calif.io за сотрудничество с Claude и Anthropic Research. Но в бюллетене эти уязвимости не связывались с нынешним джейлбрейком. На этот раз Calif тоже не раскрыла, какие именно уязвимости использовала, и не опубликовала никаких инструментов. Компания показала лишь четыре демонстрации, в том числе атаку на Signal в одно касание и демонстрацию для iMessage, и заявила, что опубликует материалы в подходящее время.
Если перевести это на язык крипторынка, повод для тревоги серьёзнее, чем кажется 📱 Получить полный доступ к новейшему iPhone — значит открыть атакующему весь телефон. А сид-фразы и приватные ключи подавляющего большинства некастодиальных кошельков хранятся в песочнице приложений на телефоне. Стоит пробить этот бумажный барьер — и кошелёк фактически остаётся без защиты. Именно такие цепочки уязвимостей, позволяющие взламывать новейшие телефоны, — тот тип возможностей, который компании, создающие коммерческое шпионское ПО, продают правительствам. Apple обычно может устранить уязвимости лишь после того, как подробности становятся публичными. А в этот раз ИИ сократил поиск уязвимостей с нескольких месяцев до одной недели ⚠️
Мой вывод: телефон превращается в сейф, но ключ от сейфа лежит внутри него. Менять нужно не телефон, а привычки: крупные суммы следует убрать с телефона, сид-фразу хранить офлайн, а если можно пользоваться аппаратным кошельком — пользоваться им 💥
Ваша сид-фраза сейчас хранится в телефоне или записана на бумаге и убрана под замок? Давайте обсудим в комментариях.
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о новостях в сфере криптобезопасности и об актуальных атаках с использованием ИИ. Не просто следим за событиями, а разбираемся в логике и возможностях, которые за ними стоят 👀🚀
⚡ 有大动静群里说
Компания по кибербезопасности Calif.io на конференции по безопасности Hexacon в Париже 16 октября продемонстрировала отвязанный джейлбрейк iOS 27.0.1. Команда перезагрузила телефон, разблокировала его обычным кодом-паролем и сразу открыла SSH-сеанс с правами root. В терминале чётко отображались версия системы и время работы — около двух минут. Это первый случай, когда кому-то удалось добиться того, чтобы джейлбрейк сохранялся после перезагрузки на новейшем iPhone 18 Pro.
Сначала поясним понятия. Джейлбрейк — это снятие программных ограничений Apple. «Отвязанный» означает, что после перезагрузки он восстанавливается сам, без подключения к компьютеру. Система Apple известна проверкой подписи кода, песочницей приложений и защищённой цепочкой загрузки. Чтобы получить права root, нужно объединить целую цепочку уязвимостей: сначала выйти из песочницы, затем взять под контроль ядро и в конце обойти проверку указателей, которая выявляет изменения памяти. А сохранить доступ после перезагрузки ещё сложнее, поскольку при запуске Apple проверяет загрузочный код.
Самое странное — кто помог искать уязвимости. В апреле этого года Thai Duong из Calif сказал, что Claude помог ему разобрать уязвимости iOS Safari. В мае компания заявила, что Claude Mythos Preview помог ей менее чем за неделю создать уязвимость ядра macOS, нацеленную на защиту чипа Apple M5. В бюллетене безопасности iOS 27, выпущенном Apple 14 сентября, две уязвимости, которые могли привести к сбою, были отмечены благодарностью Calif.io за сотрудничество с Claude и Anthropic Research. Но в бюллетене эти уязвимости не связывались с нынешним джейлбрейком. На этот раз Calif тоже не раскрыла, какие именно уязвимости использовала, и не опубликовала никаких инструментов. Компания показала лишь четыре демонстрации, в том числе атаку на Signal в одно касание и демонстрацию для iMessage, и заявила, что опубликует материалы в подходящее время.
Если перевести это на язык крипторынка, повод для тревоги серьёзнее, чем кажется 📱 Получить полный доступ к новейшему iPhone — значит открыть атакующему весь телефон. А сид-фразы и приватные ключи подавляющего большинства некастодиальных кошельков хранятся в песочнице приложений на телефоне. Стоит пробить этот бумажный барьер — и кошелёк фактически остаётся без защиты. Именно такие цепочки уязвимостей, позволяющие взламывать новейшие телефоны, — тот тип возможностей, который компании, создающие коммерческое шпионское ПО, продают правительствам. Apple обычно может устранить уязвимости лишь после того, как подробности становятся публичными. А в этот раз ИИ сократил поиск уязвимостей с нескольких месяцев до одной недели ⚠️
Мой вывод: телефон превращается в сейф, но ключ от сейфа лежит внутри него. Менять нужно не телефон, а привычки: крупные суммы следует убрать с телефона, сид-фразу хранить офлайн, а если можно пользоваться аппаратным кошельком — пользоваться им 💥
Ваша сид-фраза сейчас хранится в телефоне или записана на бумаге и убрана под замок? Давайте обсудим в комментариях.
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о новостях в сфере криптобезопасности и об актуальных атаках с использованием ИИ. Не просто следим за событиями, а разбираемся в логике и возможностях, которые за ними стоят 👀🚀