شرکت امنیتی Calif.io در نخستین روز کنفرانس امنیت تهاجمی هگزاکن در پاریس، موفق شد روی یک آیفون ۱۸ پرو مجهز به iOS 27.0.1 جیلبریک «بدون اتصال» یا untethered را به‌صورت زنده نمایش دهد؛ فرایندی که پس از راه‌اندازی مجدد گوشی نیز دسترسی ریشه را حفظ می‌کند. این شرکت هنوز درباره آسیب‌پذیری‌های استفاده‌شده یا زمان انتشار ابزار و جزئیات فنی توضیحی نداده است.
نمایش دسترسی ریشه پس از راه‌اندازی مجدد
ویدیویی که بیلی الیس، پژوهشگر حوزه جیلبریک، از صحنه کنفرانس منتشر کرد، نشان می‌دهد اعضای تیم ابتدا آیفون را راه‌اندازی مجدد کردند. سپس گوشی با گذرواژه معمولی باز شد و تیم از طریق یک نشست SSH با سطح دسترسی root به دستگاه متصل شد. خروجی ترمینال نیز اجرای iOS 27.0.1 و زمان روشن‌بودن حدود دو دقیقه را نشان می‌داد.
اهمیت این نمایش در واژه «untethered» است. در جیلبریک‌های متصل یا موقت، ممکن است کاربر برای فعال‌کردن دوباره دسترسی‌ها پس از هر بار خاموش و روشن کردن دستگاه به رایانه یا ابزار دیگری نیاز داشته باشد. اما در نمونه Calif.io، دسترسی ریشه پس از ری‌استارت به‌طور خودکار بازگشت. طبق گزارش Decrypt، این نخستین موفقیت اعلام‌شده برای جیلبریک دائمی و بدون اتصال روی چنین سخت‌افزار و نسخه‌ای از سیستم‌عامل است.
جیلبریک در اصل محدودیت‌های نرم‌افزاری اپل را کنار می‌زند و امکان دسترسی ریشه را فراهم می‌کند. چنین سطحی از دسترسی به کاربر اجازه می‌دهد برنامه‌هایی خارج از اپ‌استور نصب کند، به فایل‌های کامل سیستم دسترسی داشته باشد، برخی نرم‌افزارهای پیش‌فرض را حذف کند و تغییراتی را انجام دهد که اپل به‌طور رسمی اجازه آن‌ها را نمی‌دهد.
چرا این موفقیت از نظر امنیتی مهم است؟
آیفون به‌گونه‌ای طراحی شده که اجرای کد امضانشده، دسترسی برنامه‌ها به یکدیگر و تغییر در فرایند راه‌اندازی سیستم را محدود کند. هر برنامه در یک محیط جداگانه یا sandbox اجرا می‌شود و زنجیره راه‌اندازی نیز کدهای مورد اعتماد را بررسی می‌کند. عبور از این موانع در یک آیفون به‌روز معمولاً به زنجیره‌ای از آسیب‌پذیری‌ها نیاز دارد؛ زنجیره‌ای که بتواند از sandbox خارج شود، کنترل هسته سیستم‌عامل را به دست بگیرد و از سازوکارهای سخت‌افزاری محافظ مانند Pointer Authentication Codes عبور کند.
حفظ این دسترسی پس از راه‌اندازی مجدد دشوارتر است، زیرا گوشی در زمان شروع به کار کدهای اجرایی را دوباره بررسی می‌کند. به همین دلیل، نمایش Calif.io تنها یک تغییر ظاهری در رابط کاربری نیست و نشان می‌دهد مجموعه‌ای از دفاع‌های چندلایه اپل در این نسخه از سیستم‌عامل دست‌کم در جریان این نمایش دور زده شده است.
جیلبریک در سال‌های نخست iOS کاربردهای گسترده‌تری میان کاربران داشت؛ از اجرای قابلیت‌هایی که اپل هنوز ارائه نکرده بود تا نصب پوسته‌های گرافیکی، بازکردن قفل اپراتور و حتی اجرای اندروید روی آیفون. امروزه شمار کاربران چنین ابزارهایی کمتر است، اما هر جیلبریک موفق روی سخت‌افزار جدید برای ارزیابی توان دفاعی سیستم‌عامل اپل اهمیت دارد.
آسیب‌پذیری‌ها هنوز فاش نشده‌اند
Calif.io اعلام نکرده است که برای این حمله از کدام آسیب‌پذیری‌ها استفاده کرده و تاکنون ابزار عمومی برای تکرار آن منتشر نشده است. این شرکت در اطلاعیه مربوط به کنفرانس، از چهار نمایش از جمله نمونه‌ای تک‌کلیکی برای Signal و نمایشی درباره iMessage نام برده و گفته است جزئیات همه آن‌ها در زمان مناسب منتشر خواهد شد.
یادداشت‌های امنیتی iOS 27 که اپل در ۱۴ سپتامبر منتشر کرد، نام Calif.io را در همکاری با Claude و Anthropic Research برای دو باگ جداگانه آورده است. این باگ‌ها می‌توانستند باعث از کار افتادن سرویس یا کرش سیستم شوند، اما در یادداشت‌های اپل هیچ ارتباطی میان آن‌ها و جیلبریک نمایش‌داده‌شده برقرار نشده است. اپل نیز تا زمان انتشار گزارش، درباره این نمایش عمومی اظهارنظر نکرده بود و رویه‌اش این است که پیش از آماده‌شدن وصله، جزئیات مشکلات امنیتی را تأیید نمی‌کند.
Calif.io پیش‌تر درباره استفاده از مدل Claude در تحلیل اکسپلویت Safari و توسعه یک اکسپلویت هسته macOS برای عبور از حفاظت‌های تراشه M5 نوشته بود. با این حال، شرکت هنوز نگفته است مدل یا آسیب‌پذیری‌های یادشده چه نقشی در جیلبریک آیفون ۱۸ پرو داشته‌اند.
توانایی به‌دست‌آوردن دسترسی root روی یک آیفون کاملاً به‌روز، از نظر نوع قابلیت، به زنجیره‌هایی شباهت دارد که فروشندگان جاسوس‌افزار تجاری به دولت‌ها عرضه می‌کنند. اپل معمولاً پس از اطلاع از جزئیات چنین زنجیره‌هایی، برای اصلاح آن‌ها وصله منتشر می‌کند. بنابراین مدت‌زمان آسیب‌پذیر ماندن iOS 27.0.1 به زمان انتشار جزئیات از سوی Calif.io و واکنش اپل بستگی خواهد داشت؛ هر دو طرف تاکنون زمان مشخصی اعلام نکرده‌اند.
تصویر بازار به روایت داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ۱۷ اکتبر ۲۰۲۶، اتریوم با قیمت ۲٬۳۷۹٫۳۲ دلار معامله می‌شد و در ۲۴ ساعت گذشته ۱٫۴۲ درصد و در هفت روز گذشته ۵٫۰۹ درصد کاهش داشت. تتر ۰٫۹۹۸۷ دلار بود؛ این دارایی در بازه ۲۴ساعته ۰٫۰۲ درصد رشد و در بازه هفت‌روزه ۰٫۰۴ درصد افت کرده است.
در همین زمان، قیمت Tagger برابر با ۰٫۰۰۰۵۵۱ دلار ثبت شد؛ این رمزارز در ۲۴ ساعت ۵٫۱۴ درصد و در هفت روز ۱۴٫۱۰ درصد افت کرد. قیمت CROSS نیز ۰٫۰۹۹۹۷ دلار بود و کاهش ۴٫۴۱ درصدی روزانه و ۲۶٫۱۵ درصدی هفتگی را نشان داد. این ارقام، داده‌های بازار Moneyiar در زمان‌های ثبت‌شده هستند و ارتباط مستقیمی با نمایش جیلبریک Calif.io ندارند.
