Untethered jailbreak σε iPhone 18 Pro με iOS 27.0.1

Στη σκηνή του Hexacon στο Παρίσι, ερευνητές από το Calif παρουσίασαν ένα απολύτως λειτουργικό, reboot‑proof jailbreak σε ένα iPhone 18 Pro με το δημόσιο iOS 27.0.1. Η επίδειξη, που έγινε στις 16 Οκτωβρίου 2026, δείχνει μια τεχνικά απαιτητική αλυσίδα εκμετάλλευσης ικανή να επιβιώσει μετά από πλήρη επανεκκίνηση της συσκευής — κάτι που δεν έχει εμφανιστεί από τα χρόνια του iOS 9.

Αυτή η επίδειξη δεν είναι απλά ενδιαφέρουσα για τους λάτρεις του jailbreaking. Έχει σοβαρές επιπτώσεις στην ασφάλεια, στην ανάλυση κινητών και στη διαχείριση κινδύνου για οργανισμούς και ευπαθείς χρήστες, καθώς τέτοιες τεχνικές μοιάζουν με την αρχιτεκτονική που χρησιμοποιούν και εξειδικευμένοι vendors spyware.

Το demo επί σκηνής και τι είδαμε

Στην επίδειξη της ομάδας, η ομάδα επανεκκίνησε το iPhone 18 Pro, η συσκευή έφτασε στην οθόνη κλειδώματος, ξεκλειδώθηκε με κωδικό και στη συνέχεια το jailbreak “αποκαταστάθηκε” χωρίς σύνδεση με υπολογιστή. Αυτό ακριβώς δηλώνει ο όρος “untethered”: η παραβίαση παραμένει ενεργή και μετά από πλήρη reboot της συσκευής.

Στο stage οι ερευνητές έδειξαν επίσης σύνδεση μέσω SSH στην πόρτα 2222 και σύνδεση ως root. Η εντολή id επέστρεψε uid=0, κάτι που επιβεβαιώνει πλήρη root πρόσβαση. Στιγμιότυπα από το demo εμφάνισαν επίσης τεχνικά δεδομένα όπως KernelDarwin 27.0.0, XNU 13432.2.10, Chip T8160, Model iPhone19,2, έκδοση iOS 27.0.1, build 24A446 και περίπου δύο λεπτά uptime μετά το boot. Το περιβάλλον εμφάνιζε επίσης εγκατεστημένα 67 πακέτα μέσω dpkg.

Γιατί το untethered είναι τόσο δύσκολο σήμερα

Σε σύγχρονες συσκευές οι μηχανισμοί ασφαλείας είναι προσανατολισμένοι στο να αποτρέπουν τόσο την κλιμάκωση προνομίων όσο και την επιμονή μετά από επανεκκίνηση. Η Apple εφαρμόζει verified boot, hardware‑backed προστασίες όπως την Secure Enclave (SEP) και μηχανισμούς κατά της αλλοίωσης δείκτη όπως τα Pointer Authentication Codes (PAC). Για να δημιουργηθεί ένα untethered jailbreak πρέπει να παρακαμφθούν πολλαπλά επίπεδα ελέγχου αλυσίδας εκκίνησης και να επιτευχθεί εκτέλεση κώδικα που θα επιμένει νόμιμα στο επόμενο boot.

Στην πράξη, αυτό σημαίνει ότι οι ερευνητές χρειάζονται α) πρόσβαση εκτός sandbox, β) κατάληψη του kernel, γ) τρόπους να εγκαταστήσουν ή να τροποποιήσουν just‑before‑boot ή early‑boot μηχανισμούς χωρίς να σπάσουν τα cryptographic checks. Για σύγχρονες iPhones, η επίτευξη όλων αυτών σε ένα εργαλείο που δεν χρειάζεται χειροκίνητες επεμβάσεις μετά από reboot είναι εξαιρετικά απαιτητική.

Πώς σχετίζεται αυτό με προηγούμενα exploits

Η τελευταία φορά που είδαμε μια reboot‑proof τεχνική σε επίπεδο κοινής χρήσης ήταν αρκετά χρόνια πριν. Πρόσφατες έρευνες για iOS 27 είχαν επιδείξει περιορισμένα proofs of concept. Το exploit usbliter8 SecureROM για iOS 27 beta 2 είχε καταφέρει να εκκινήσει ένα jailbroken σύστημα σε iPhone 11 Pro, αλλά χρειαζόταν φυσική πρόσβαση, είσοδο σε DFU mode και ειδικό USB hardware. Επιπλέον, πολλές λειτουργίες είχαν σπάσει — από SEP‑εξαρτώμενες λειτουργίες μέχρι Wi‑Fi και baseband.

Το demo της Calif ξεχωρίζει επειδή λειτούργησε σε τρέχουσα δημόσια έκδοση και σε την τελευταία γενιά hardware, χωρίς εμφανή χειροκίνητη επέμβαση στο στάδιο του reboot. Αυτό αμφισβητεί προηγούμενες διαβεβαιώσεις, όπως αυτή της Cellebrite που είχε δηλώσει ότι το iOS 27 δεν ήταν jailbreakable σε φυσικές συσκευές της εποχής.

Ο ρόλος της τεχνητής νοημοσύνης στην εύρεση της αλυσίδας

Σύμφωνα με αναφορές, εργαλεία AI βοήθησαν στον εντοπισμό της αλυσίδας εκμετάλλευσης. Η χρήση μηχανικής μάθησης και άλλων αυτοματοποιημένων τεχνικών για fuzzing, pattern recognition και ανάλυση μεγάλης κλίμακας κώδικα γίνεται πλέον κοινή πρακτική σε ερευνητικά εργαστήρια. Αυτό επιταχύνει την ανακάλυψη συνδυασμών σφαλμάτων που μόνο άνθρωπος ίσως δεν εντόπιζε γρήγορα.

Παρόλα αυτά, η χρήση AI δεν σημαίνει αυτόματο, μαγικό αποτέλεσμα· ακόμα χρειάζεται βαθιά μηχανική γνώση του λειτουργικού, των drivers και των boot chains. Η AI επιταχύνει την εύρεση δρομολογίων, αλλά η τελική συναρμολόγηση και exploitation απαιτεί χειροποίητη, εξειδικευμένη δουλειά.

Κίνδυνοι για τη μη δημόσια διαθεσιμότητα και οι επιπτώσεις

Ενώ για τους περισσότερους τελικούς χρήστες ο άμεσος κίνδυνος παραμένει χαμηλός όσο το exploit δεν έχει δημοσιοποιηθεί, υπάρχουν πρακτικοί λόγοι ανησυχίας. Εταιρείες spyware και forensic vendors συχνά αναπτύσσουν και χρησιμοποιούν παρόμοιες αλυσίδες σφαλμάτων για να αποκτήσουν remote, persistent πρόσβαση σε στόχους. Μια reboot‑proof τεχνική αυξάνει την ικανότητα διατήρησης πρόσβασης και δυσκολεύει την ανίχνευση και απομάκρυνση.

Επιπλέον, εργαλεία που υπόσχονται jailbreak για το iOS 27 στο διαδίκτυο μπορεί να είναι κίνδυνος από μόνα τους. Η Cellebrite έχει επανειλημμένα προειδοποιήσει ότι τέτοια “public” εργαλεία συχνά περιέχουν malware ή παραπλανητικό κώδικα, και είναι συνετό να αντιμετωπίζονται ως πιθανές απειλές έως ότου υπάρξει αξιόπιστη και τεκμηριωμένη δημοσίευση από τους δημιουργούς.

Τι μπορούν να κάνουν χρήστες και οργανισμοί τώρα

Οι οργανισμοί ασφαλείας και ευπαθείς χρήστες, όπως δημοσιογράφοι, ακτιβιστές ή στελέχη, θεμελιώδη μηνύματα προφύλαξης: εγκαθιστούμε τις επίσημες ενημερώσεις iOS μόλις κυκλοφορήσουν, ενεργοποιούμε Lockdown Mode όπου χρειάζεται και περιορίζουμε τη φυσική και λογική πρόσβαση σε κρίσιμες συσκευές. Η Apple έχει ήδη κλείσει πάνω από 120 ευπάθειες στο iOS 27, με περίπου 20 να αφορούν τον kernel, αλλά μια νέα αλυσίδα μπορεί να εκμεταλλευτεί ανεξάρτητα σημεία.

Επίσης, οι ομάδες IT θα πρέπει να παρακολουθούν επίσημες σημειώσεις ασφαλείας και να προετοιμάζονται για γρήγορη εφαρμογή patches. Η υπόθεση δείχνει πόσο γρήγορα αλλάζουν οι ισορροπίες: ένα exploit που σήμερα είναι μη διαθέσιμο μπορεί αύριο να διανεμηθεί ή να ανακυκλωθεί από κακόβουλους παράγοντες.

Τι μένει να διευκρινιστεί

Προς το παρόν, η Calif δεν έχει δημοσιεύσει τεχνικές λεπτομέρειες ή CVE αναφορές, ούτε έχει κυκλοφορήσει κάποιο δημόσιο εργαλείο. Δεν είναι γνωστό αν η αλυσίδα εκμεταλλεύσεων βασίζεται σε ένα σύνολο σφαλμάτων που μπορούν να κηρυχτούν εύκολα σα φτιασμένα patches, ή αν ανιχνεύθηκε κάποιο βαθύτερο αδύνατο στο hardware ή το bootrom που ενδέχεται να είναι μη επιδιορθώσιμο σε κάποιες συσκευές.

Ορισμένα κρίσιμα ερωτήματα περιλαμβάνουν: πόσο γενικεύσιμη είναι η μέθοδος σε άλλες συσκευές και builds, απαιτείται φυσική πρόσβαση, και πώς επηρεάζει λειτουργίες που προστατεύονται από SEP. Η επίσημη αποκάλυψη στην Apple και τα επόμενα security bulletins θα ρίξουν φως, και μέχρι τότε η εμβέλεια και η διαστρωμάτωση του κινδύνου είναι υπο εκτίμηση.

Τι σημαίνει για το οικοσύστημα

Η επίδειξη της Calif είναι υπενθύμιση ότι οι συσκευές που θεωρούνται “ασφαλείς” σε επίπεδο κατασκευής μπορούν να αποτελέσουν στόχο σύνθετων, πολυεπίπεδων επιθέσεων. Από την πλευρά της Apple, τέτοια PoC λειτουργούν ως καταλύτης για ταχύτερα και ευρύτερα patches. Από την πλευρά της κοινότητας ασφαλείας, δείχνουν ότι οι ερευνητές συνεχίζουν να ωθούν τα όρια, και ότι τεχνολογίες όπως το AI και advanced fuzzing θα αλλάξουν το ρυθμό των ανακαλύψεων.

Για τους χρήστες, το μήνυμα είναι απλό: ενημερώνετε συστήματα, αντιμετωπίζετε με μεγάλη καχυποψία “μαγικά” εργαλεία jailbreak από ανεπιβεβαίωτες πηγές και λαμβάνετε επιπλέον προφυλάξεις όταν το προφίλ σας δικαιολογεί εξαιρετική προστασία. Για τις αρχές και τις εταιρείες ασφάλειας, απαιτείται συνεχής επαγρύπνηση και γρήγορη αντίδραση μόλις γίνουν διαθέσιμες τεχνικές λεπτομέρειες.