Hackers fazem jailbreak no iPhone 18 Pro durante palestra e ele sobrevive a reinicialização

A empresa de segurança Calif.io demonstrou um jailbreak untethered em um iPhone 18 Pro rodando iOS 27.0.1 no palco do Hexacon, a conferência de segurança ofensiva em Paris, na sexta-feira. É a primeira vez que um jailbreak untethered e permanente é bem-sucedido nesses dispositivos.

Um jailbreak remove as restrições de software da Apple, e untethered significa que ele volta por conta própria após uma reinicialização, sem nenhum computador conectado.

A Apple constrói o iPhone como um sistema fechado, com código assinado, uma sandbox em torno de cada aplicativo e uma cadeia de inicialização protegida, de modo que os proprietários não podem alterar como o iOS funciona ou executar software que a empresa não permitiu. Um jailbreak quebra essa trava e concede ao usuário acesso root, o que lhes permite instalar aplicativos que a Apple nunca aprovou, adicionar novos recursos, personalizar a interface e usar o telefone de maneiras que a Apple não pretendia.

Por exemplo, nos primeiros dias do iOS, usuários com telefones com jailbreak eram capazes de filmar vídeos antes que a Apple lançasse esse recurso. Eles também podiam executar o Android em seus iPhones, desbloquear operadoras, instalar temas e assim por diante. No momento, um usuário com um iPhone com jailbreak pode instalar aplicativos fora da App Store, navegar por todo o sistema de arquivos e excluir bloatware.

Poucas pessoas fazem isso hoje, mas cada jailbreak funcional em hardware atual mostra que as defesas nas quais a Apple investe pesadamente ainda podem ser derrotadas.

Um vídeo do palco, postado pelo pesquisador de jailbreak Billy Ellis, mostra a equipe reiniciando o telefone, desbloqueando-o com a senha normal e abrindo uma sessão SSH como root, o nível mais alto de acesso no dispositivo. A saída do terminal listou o iOS 27.0.1 e um tempo de atividade de cerca de dois minutos.

O Hexacon acontece nos dias 16 e 17 de outubro em Paris, então a demonstração ocorreu no dia de abertura da conferência. O evento é voltado para pesquisadores que encontram e exploram falhas de segurança, e suas palestras geralmente abordam bugs em plataformas amplamente utilizadas, como telefones e navegadores.

A Calif não disse quais vulnerabilidades usou, e nenhuma ferramenta pública existe. Sua publicação na newsletter da conferência lista quatro demonstrações, incluindo um clique único no Signal e uma demonstração do iMessage, e diz que tudo “será lançado no devido tempo.”

Obter root em um iPhone atual geralmente exige uma cadeia de bugs que escapa do sandbox de aplicativos, assume o kernel e supera defesas respaldadas por hardware, como os Pointer Authentication Codes, que detectam adulteração em ponteiros de memória. Sobreviver a uma reinicialização é ainda mais difícil, porque a Apple verifica o código que é executado na inicialização.

Em abril, o Thai Duong da Calif escreveu que o Claude o ajudou a desmontar um exploit do iOS Safari, em uma série sobre como funciona um jailbreak real de iPhone. Em maio, a Calif disse que o Claude Mythos Preview da Anthropic a ajudou a construir um exploit de kernel do macOS contra as proteções do chip M5 da Apple em menos de uma semana.

“Não construímos a cadeia sozinhos. O Mythos Preview ajudou a identificar os bugs e auxiliou durante todo o desenvolvimento do exploit”, disse ele.

BitcoinBTC · USD

$81,591−0.91%

9 de out.11 de out.13 de out.15 de out.16 de out.

$84,2 mil$82,9 mil$81,5 mil$80,2 mil

Máxima de 24hMáxima$82,816

Mínima de 24hMínima$80,761

VolVol$1,3 bi

Projeções de mercadoProbabilidades por Myriad

Esta semana$80.000 a $82.000$80 mil–$82 mil53% de chance

→

Compre Bitcoin com USDT

Fornecido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais Bitcoin notícias e projeções →

As notas de segurança do iOS 27 da Apple, publicadas em 14 de setembro, creditam à Calif.io “em colaboração com Claude e Anthropic Research” por dois bugs que permitiam que um aplicativo causasse uma negação de serviço ou uma falha do sistema. Nada nas notas vincula qualquer um dos bugs ao jailbreak.

Uma cadeia que obtém root em um iPhone totalmente atualizado é o mesmo tipo de capacidade que os fornecedores comerciais de spyware vendem para governos, e a Apple geralmente corrige tais cadeias assim que toma conhecimento dos detalhes. Quanto tempo o iOS 27.0.1 permanece exposto, portanto, depende em grande parte de quando Calif escolher publicar.

A Apple não comentou publicamente sobre a demonstração até sexta-feira, e afirma que não confirma problemas de segurança até que as correções estejam disponíveis. Calif não disse quando publicará os detalhes.