研究人员现场越狱 iPhone 18 Pro，重启后仍然有效

安全公司 Calif.io 周五在巴黎举办的攻防安全会议 Hexacon 上，现场演示了对运行 iOS 27.0.1 的 iPhone 18 Pro 进行无线越狱。这是此类设备首次成功实现无线、持久越狱。

越狱可以移除苹果的软件限制；“无线”意味着设备重启后，越狱状态会自动恢复，无需连接电脑。苹果通过代码签名、应用沙盒和受保护的启动链限制 iPhone，越狱则可突破这些限制并取得 root 权限，让用户安装未经苹果批准的应用、添加功能、自定义界面及以苹果未预设的方式使用手机。

越狱曾让用户在苹果推出相关功能前，就能用 iPhone 拍摄视频；用户还曾借此在 iPhone 上运行 Android、解锁运营商限制和安装主题。目前，越狱用户可以安装 App Store 以外的应用、浏览完整文件系统并删除预装软件。如今越狱者虽已不多，但针对现行硬件的有效越狱仍表明，苹果投入大量资源构建的安全防护并非不可攻破。

越狱研究人员 Billy Ellis 发布的现场视频显示，团队重启手机后使用常规密码解锁，并以设备最高权限 root 建立 SSH 会话。终端输出显示系统版本为 iOS 27.0.1，运行时间约两分钟。Hexacon 于 10 月 16 日和 17 日在巴黎举行，这场演示发生在会议首日。

Calif 尚未透露所利用的漏洞，目前也没有公开工具。该公司在会议相关通讯中列出四项演示，包括 Signal 一键攻击和 iMessage 演示，并表示相关内容“将在适当时候发布”。在当前 iPhone 上取得 root 权限，通常需要串联多个漏洞，突破应用沙盒、控制内核，并绕过指针认证码（PAC）等基于硬件的防护。要让越狱在重启后仍然有效则更加困难，因为苹果会检查启动时运行的代码。