Calif 又发现高危漏洞，访问网站自动注入插件。

怪不得苹果紧急推出 iOS 27.2.1 系统，原来修补这些高危漏洞。

在 11 月 11 日上午，Calif 团队在 X 平台上演示：iPhone 18 Pro（iOS 27.2）连接 WiFi 访问网站时，设备会被悄悄注入插件。该漏洞风险极高，可在用户不知情的情况下，对设备获取权限，提取你的信息。

从上述视频可见，这台设备连接 WiFi 时，当访问网络时会要求认证才能提供联网，这种WiFi想必大家都遇到过，而作者把漏洞写入这个网站上，你访问认证时，设备静悄悄被注入，视频中就弹出图标，这些是插件能力。

这只是一次简单演示，如果不法分子利用该漏洞窃取你设备里的通讯录、短信以及各类 App 信息，你的隐私就会在毫不知情的情况下被盗取，属于高危安全漏洞，还有这种连接WiFi认证的很常见。

一定有人会说，现在哪有保不保密，手机上10块钱都没有随意窃取，你多多少少有点诋毁黑灰产业，一旦拿到你的设备通讯录信息，现在可以通过一些技术模仿你的声音或者发送短信，对你的通讯录的人进行实时诈骗。

不过！这个漏洞在 iOS 27.2.1 已经修补，如果你不想等越狱，可以升级最新系统提升设备安全性问题，该系统还修补蓝牙漏洞，此漏洞也是很高危，可以实现对方无需确认配对，直接配对成功。

Calif 又发现高危漏洞

可以通过 WiFi 访问认证时，自动对设备获取权限，然后自动注入插件，该漏洞在 iOS 27.2.1 已经修补。

我的建议

不想等越狱的用户，可以升级到最新系统；打算等越狱的，建议保留当前低版本。大家不用过度焦虑，只要不随意连接这类有风险的 WiFi，就能避免信息被盗。而且该漏洞目前尚未公开，现阶段风险并没有那么高。

大概这些内容了，话说！你们认为 iOS 27.0.1 有机会出现越狱吗？请评论。