Califとして知られるハッカーチームは、iPhone 18 ProでLockdown Modeが完全に有効化されている状態でのハッキング成功を記録した動画を公開しました。このハッキングは保護モードのバイパスにとどまらず、iOS 27.2のシステムアップデートをインストールした後も脱獄状態が継続して維持されることを示しており、高度なスマートフォンセキュリティの課題を浮き彫りにしています。
動画の映像によると、脱獄プロセスは、ターゲットのデバイスにAirDrop経由で送信され、ユーザーが受け入れた悪意のあるPDFファイルから開始されました。しかし、同チームは使用された脆弱性に関する追加の技術的詳細を共有しておらず、すでにiOS 27.2が稼働しているデバイスに直接脱獄をインストールすることが可能かどうかは不明のままです。
Lockdown Modeとは何か？
AppleはLockdown Modeを、高度な高度な傭兵スパイウェアの標的にされている可能性のある個人向けの極端な保護レベルとして分類しています。このモードを有効にすると、多くの主要なシステム機能が無効になります。ほとんどの種類のメッセージ添付ファイルのブロック、高度なウェブ技術の制限、未知の番号からのFaceTime通話の拒否、Appleサービスへの招待の無効化に加え、攻撃対象領域を縮小するために個人写真から位置情報データが削除されます。
この進展が技術的に意味することとは？
このデモは、非常に危険にさらされている個人を保護するためにAppleが提供する高度なセキュリティ対策に挑戦するものです。今年初め、Appleはテック系メディアに対し、Lockdown Modeが稼働しているiPhoneに対する傭兵スパイウェアの攻撃成功事例は把握していないと述べていました。一方、Califチームは以前、Appleに対する脆弱性開示のアプローチに従っており、エンドユーザー向けに脱獄ツールをリリースする意図はないと強調していました。これにより、こうしたデモが複雑な攻撃に対する仮想的な保護メカニズムの効率性について継続的な疑問を投げかけているものの、同チームはホワイトハットのセキュリティ研究者の枠組みの中に位置付けられています。