L'équipe de hackers connue sous le nom de Calif a publié une vidéo documentant sa réussite dans le piratage d'un iPhone 18 Pro alors que le mode isolement (Lockdown Mode) était entièrement activé sur l'appareil. Le piratage ne s'est pas contenté de contourner le mode de protection, mais la démonstration a également montré que le jailbreak reste persistant et stable même après l'installation de la mise à jour du système d'exploitation iOS 27.2, une étape qui met en lumière les défis de la sécurité avancée des smartphones.
Les images vidéo ont montré que le processus de jailbreak a commencé par un fichier PDF malveillant envoyé au téléphone cible via le service AirDrop et accepté par l'utilisateur. Cependant, l'équipe n'a pas partagé de détails techniques supplémentaires sur les vulnérabilités exploitées, et il reste incertain s'il est possible d'installer directement le jailbreak sur un appareil fonctionnant déjà sous iOS 27.2 au préalable.
Qu'est-ce que le mode isolement ?
Apple qualifie le mode isolement (Lockdown Mode) de niveau de protection extrême destiné aux individus qui pourraient être ciblés par des logiciels espions mercenaires sophistiqués et ciblés. Lorsqu'il est activé, ce mode désactive une longue liste de fonctionnalités fondamentales du système ; il bloque la plupart des types de pièces jointes aux messages, limite les technologies Web avancées, bloque les appels FaceTime provenant de numéros inconnus, désactive les invitations aux services Apple, en plus de supprimer les données de localisation géographique des photos personnelles afin de réduire la surface d'attaque numérique.
Que signifie techniquement cette évolution ?
Cette démonstration représente un défi pour les mesures de sécurité avancées proposées par Apple pour protéger les personnalités exposées à un risque élevé. Plus tôt cette année, Apple a déclaré à des médias technologiques qu'elle n'avait connaissance d'aucune attaque réussie de logiciels espions mercenaires contre des iPhones fonctionnant en mode isolement. Pour sa part, l'équipe Calif a précédemment affirmé qu'elle suivait une approche de divulgation des vulnérabilités auprès d'Apple et qu'elle n'avait pas l'intention de lancer un outil de jailbreak pour les utilisateurs finaux, ce qui la place dans le cadre des chercheurs en sécurité au chapeau blanc, bien que de telles démonstrations soulèvent des questions continues sur l'efficacité des mécanismes de protection par défaut face aux attaques complexes.