简讯

Calif 在 10 月 16 日于巴黎举行的 Hexacon 会议上，现场演示了在一部 iPhone 18 Pro 上运行的 iOS 27.0.1 无线越狱，重启后 root 权限仍会恢复。

该公司尚未公布相关漏洞名称，也没有发布工具，并表示会在稍后公布全部细节。

安全公司 Calif.io 周五在巴黎举行的进攻性安全会议 Hexacon 现场，演示了在运行 iOS 27.0.1 的 iPhone 18 Pro 上进行无线越狱。这是此类设备首次成功实现无线、永久性越狱。

越狱会移除苹果软件限制；“无线”则意味着设备重启后无需连接电脑，越狱状态会自行恢复。

苹果将 iPhone 设计为封闭系统，采用签名代码、每个应用周围的沙盒以及受保护的启动链，因此机主无法改变 iOS 的工作方式，也无法运行苹果未允许的软件。越狱会打破这种封锁，并赋予用户 root 权限，使其能够安装苹果未批准的应用、添加新功能、定制界面，并以苹果原本不打算的方式使用手机。

例如，在早期 iOS 时代，越狱用户就能在苹果推出该功能之前录制视频；他们还可以在 iPhone 上运行 Android、解锁运营商限制、安装主题等。如今，越狱 iPhone 用户可以安装 App Store 之外的应用、浏览完整文件系统并删除预装软件。

今天这样做的人已经不多，但每一次在当前硬件上成功运行的越狱，都表明苹果投入巨资构建的防线仍然可能被攻破。

越狱研究员 Billy Ellis 发布的现场视频显示，团队重启了手机，用常规密码解锁，然后以 root 身份打开 SSH 会话，root 是设备上最高级别的访问权限。终端输出显示 iOS 27.0.1，以及大约两分钟的运行时间。

“在 #hexacon - https://t.co/jEOpspETlT 演示 iOS 27.0.1 无线越狱，运行于 iPhone 18 Pro”——Billy Ellis（@bellis1000），2026 年 10 月 16 日

Hexacon 于 10 月 16 日至 17 日在巴黎举行，因此这场演示出现在会议首日。该活动面向寻找并利用安全漏洞的研究人员，其演讲通常涵盖手机和浏览器等广泛使用平台中的漏洞。

“你的 iPhone 能做到这个吗？”——Calif（@calif_io），2026 年 10 月 16 日

要在当前 iPhone 上获取 root 权限，通常需要一连串漏洞：先逃出应用沙盒，再控制内核，并绕过硬件支持的防护，例如用于检测内存指针篡改的 Pointer Authentication Codes。要在重启后仍然有效则更难，因为苹果会检查启动时运行的代码。

今年 4 月，Calif 的 Thai Duong 写道，在一篇关于真实 iPhone 越狱工作原理的系列文章中，Claude 帮助他拆解了一个 iOS Safari 漏洞。5 月，Calif 表示，Anthropic 的 Claude Mythos Preview 帮助其在不到一周内针对苹果 M5 芯片防护构建了一个 macOS 内核漏洞利用。

他说：“我们不是独自构建这条链。Mythos Preview 帮助识别漏洞，并在整个漏洞利用开发过程中提供了协助。”

苹果于 9 月 14 日发布的 iOS 27 安全说明，提到 Calif.io“与 Claude 和 Anthropic Research 合作”发现了两个漏洞，这两个漏洞可导致应用拒绝服务或系统崩溃。安全说明中没有任何内容表明这两个漏洞与此次越狱有关。

能够在完全更新的 iPhone 上获取 root 权限的漏洞链，与商业间谍软件供应商卖给政府的能力属于同一类。苹果通常会在得知细节后修补这类漏洞链。因此，iOS 27.0.1 还能暴露多久，很大程度上取决于 Calif 何时选择公开。

截至周五，苹果尚未就这次演示公开置评，并表示在补丁可用之前不会确认安全问题。Calif 也没有说明何时会公布细节。