近日,安全研究团队 Calif.io 在巴黎的 Hexacon 安全大会上放了个大招,现场演示了 iPhone 18 Pro 系列在 iOS 27.0.1 下的完美越狱。

演示中,这台 iPhone 18 Pro 不仅通过 SSH 拿到了最高 Root 权限,还成功装上了 Sileo 越狱商店和 Tweaks 插件。

更关键的是,设备重启后依然能保持越狱状态,妥妥的“完美越狱”。

消息一出,沉寂多年的 iOS 越狱圈瞬间沸腾,也让不少果粉兴奋炸了。
不过,这一消息虽然让人兴奋,但咱们得泼盆冷水。目前这只是一场安全学术演示,官方并没有放出面向普通用户的越狱工具。
Calif.io 团队在社交媒体上表示,后续会在适当时机公开成果,但具体时间、会覆盖哪些系统版本,目前全都是未知数。

不过它至少证明了一点:iOS 27.0 和 27.0.1 理论上支持完美越狱,为更多开发者研究指明了方向。
攻破 iPhone 18 Pro,到底有多难?
了解苹果安全机制的都知道,如今的 iOS 早已武装到了牙齿。应用沙盒、内核保护、指针认证码(PAC)以及严密的启动链验证,环环相扣。
要在刚发售的 iPhone 18 Pro 系列和最新的 iOS 27 系统上拿到最高权限,必须串联起一整条高危漏洞链,难度可想而知。

因此,这次破解的最大意义不在于让大家马上用上越狱,而是向业界证明苹果号称坚不可摧的最新软硬件防线,在顶级安全团队面前依然会被撕开口子。
不出意外的话,苹果预计很快就会通过推送新版系统封堵这些高危漏洞。
大佬发话,千万别升级系统
对此,知名越狱开发者 opa334 最近就公开提醒大家千万别升级到 iOS 27.2。 据悉,苹果已经在 iOS 27.3 Beta 3 中修补了关键的 SPTM 旁路漏洞。如果你对越狱还有念想,建议能留在低版本就尽量别动。

好消息是,苹果目前还没关闭 iOS 27.0.1 的验证通道。如果已经升级到了 27.2 测试版,现在还能通过刷机降级回 27.0.1。有这方面打算的朋友,建议尽早备份数据并降级等待。

除了完美越狱,Calif.io 还展示了另外两个漏洞,效果相当于给手机装了个隐形后门:一个是用特定 PDF 文件就能被黑客拿到设备控制权,另一个是发条 iMessage 也可能中招,聊天记录轻松被窃取。
还有一个有意思的地方在于,Calif.io 团队透露:这次挖洞的背后 AI(Claude)功不可没。
随着 AI 技术的发展,安全团队找漏洞的效率正在呈指数级上升。当然,矛与盾总是同时升级,苹果也在用 AI 加速封堵漏洞,之前的一些安全报告中,苹果也曾感谢过 Claude。
更新时间:2026-10-21
本站资料均由网友自行发布提供,仅用于学习交流。如有版权问题,请与我联系,QQ:4156828
© CopyRight All Rights Reserved.
Powered By 61893.com 闽ICP备11008920号
闽公网安备35020302035593号