一臺最新款 iPhone 在巴黎被當衆越獄 拔掉所有線重啓之後 最高權限居然還在 🦖
⚡ 有大动静群里说
安全公司 Calif.io 在10月16日巴黎 Hexacon 安全會議上 現場演示了 iOS 27.0.1 的不接線越獄 團隊重啓手機 用普通密碼解鎖 直接開出一個 root 權限的 SSH 會話 終端裏清楚寫着系統版本和大約2分鐘的運行時間 這是第一次有人在最新款 iPhone 18 Pro 上做到越獄後重啓依然生效
先把概念說清楚 越獄就是拆掉蘋果的軟件限制 不接線意味着重啓之後它自己就恢復 不用連電腦 蘋果這套系統一向以簽名代碼 應用沙盒 受保護的啓動鏈著稱 想拿到 root 得串起一連串漏洞 先逃出沙盒 再拿下內核 最後繞過檢測內存被改動的指針驗證 重啓後還能活下來更難 因爲開機時蘋果會校驗啓動代碼
蹊蹺的地方在誰幫忙挖漏洞 今年4月 Calif 的 Thai Duong 說 Claude 幫他拆解 iOS Safari 的漏洞 5月這家公司說 Claude Mythos Preview 幫它不到一週就做出針對蘋果 M5 芯片防護的 macOS 內核漏洞 蘋果9月14日發佈的 iOS 27 安全公告裏 把兩個能導致崩潰的漏洞致謝給 Calif.io 與 Claude 和 Anthropic Research 的合作 但公告沒把這兩個漏洞和這次越獄掛鉤 這次 Calif 也沒公佈用了哪些漏洞 沒有放出任何工具 只列了4個演示 其中包括 Signal 一鍵攻擊和 iMessage 演示 說會在適當時機發布
翻譯到幣圈 這事比表面更值得警惕 📱 能拿到最新 iPhone 的最高權限 意味着整臺手機對攻擊者敞開 而絕大多數自託管錢包的助記詞和私鑰 就存在手機的應用沙盒裏 沙盒這層紙一旦破了 錢包等於沒鎖 這類能攻破最新手機的漏洞鏈 恰恰是商業間諜軟件公司賣給政府的那類能力 蘋果通常要等公開細節之後才能修補 而且這次 AI 把找漏洞的時間從幾個月壓到一週 ⚠️
我的判斷是 手機正在變成保險箱 但保險箱的鑰匙就放在箱子裏 真正該改的習慣不是換手機 而是把大額資產從手機上挪走 助記詞離線保管 能用硬件錢包就用硬件錢包 💥
你的助記詞現在存在手機裏 還是寫在紙上鎖起來了 評論區聊聊
點擊頭像看直播
每天帶你關注加密安全與AI攻擊熱點 不只是看新聞發生什麼 更帶你看懂背後的邏輯和機會 👀🚀
⚡ 有大动静群里说
安全公司 Calif.io 在10月16日巴黎 Hexacon 安全會議上 現場演示了 iOS 27.0.1 的不接線越獄 團隊重啓手機 用普通密碼解鎖 直接開出一個 root 權限的 SSH 會話 終端裏清楚寫着系統版本和大約2分鐘的運行時間 這是第一次有人在最新款 iPhone 18 Pro 上做到越獄後重啓依然生效
先把概念說清楚 越獄就是拆掉蘋果的軟件限制 不接線意味着重啓之後它自己就恢復 不用連電腦 蘋果這套系統一向以簽名代碼 應用沙盒 受保護的啓動鏈著稱 想拿到 root 得串起一連串漏洞 先逃出沙盒 再拿下內核 最後繞過檢測內存被改動的指針驗證 重啓後還能活下來更難 因爲開機時蘋果會校驗啓動代碼
蹊蹺的地方在誰幫忙挖漏洞 今年4月 Calif 的 Thai Duong 說 Claude 幫他拆解 iOS Safari 的漏洞 5月這家公司說 Claude Mythos Preview 幫它不到一週就做出針對蘋果 M5 芯片防護的 macOS 內核漏洞 蘋果9月14日發佈的 iOS 27 安全公告裏 把兩個能導致崩潰的漏洞致謝給 Calif.io 與 Claude 和 Anthropic Research 的合作 但公告沒把這兩個漏洞和這次越獄掛鉤 這次 Calif 也沒公佈用了哪些漏洞 沒有放出任何工具 只列了4個演示 其中包括 Signal 一鍵攻擊和 iMessage 演示 說會在適當時機發布
翻譯到幣圈 這事比表面更值得警惕 📱 能拿到最新 iPhone 的最高權限 意味着整臺手機對攻擊者敞開 而絕大多數自託管錢包的助記詞和私鑰 就存在手機的應用沙盒裏 沙盒這層紙一旦破了 錢包等於沒鎖 這類能攻破最新手機的漏洞鏈 恰恰是商業間諜軟件公司賣給政府的那類能力 蘋果通常要等公開細節之後才能修補 而且這次 AI 把找漏洞的時間從幾個月壓到一週 ⚠️
我的判斷是 手機正在變成保險箱 但保險箱的鑰匙就放在箱子裏 真正該改的習慣不是換手機 而是把大額資產從手機上挪走 助記詞離線保管 能用硬件錢包就用硬件錢包 💥
你的助記詞現在存在手機裏 還是寫在紙上鎖起來了 評論區聊聊
點擊頭像看直播
每天帶你關注加密安全與AI攻擊熱點 不只是看新聞發生什麼 更帶你看懂背後的邏輯和機會 👀🚀