Хакерская команда, известная как Calif, опубликовала видеоролик, в котором задокументирован успешный взлом смартфона iPhone 18 Pro в то время, когда режим максимальной защиты (Lockdown Mode) был полностью активирован на устройстве. Взлом не только обошел режим защиты, но и продемонстрировал, что джейлбрейк остается стабильным и сохраняется даже после установки обновления операционной системы iOS 27.2, что подчеркивает проблемы безопасности современных смартфонов.
В видеокадрах поясняется, что процесс джейлбрейка начался с вредоносного файла PDF, отправленного на целевой телефон через службу AirDrop и принятого пользователем. Тем не менее, команда не поделилась дополнительными техническими подробностями об использованных уязвимостях, и остается неясным, можно ли установить джейлбрейк напрямую на устройство, на котором изначально уже установлена система iOS 27.2.
Что такое режим максимальной защиты?
Компания Apple классифицирует режим максимальной защиты (Lockdown Mode) как экстремальный уровень безопасности, предназначенный для лиц, которые могут стать мишенью для сложных наемных шпионских программ. При активации этот режим отключает длинный список основных системных функций: он блокирует большинство типов вложений в сообщениях, ограничивает передовые веб-технологии, запрещает входящие вызовы FaceTime от неизвестных номеров, отключает приглашения сервисов Apple, а также удаляет данные о геолокации из личных фотографий в целях сокращения поверхности цифровой атаки.
Что означает это техническое развитие?
Данная демонстрация бросает вызов мерам продвинутой безопасности, предлагаемым Apple для защиты лиц, подвергающихся особо серьезному риску. Ранее в текущем году компания Apple заявляла технологическим СМИ, что ей не известно ни об одной успешной атаке наемного шпионского ПО на айфоны, работающие в режиме максимальной защиты. В свою очередь, команда Calif ранее заявляла, что следует подходу раскрытия уязвимостей компании Apple и не намерена выпускать инструмент для джейлбрейка для конечных пользователей, что относит их к числу исследователей безопасности «белых шляп», несмотря на то, что подобные демонстрации вызывают постоянные вопросы об эффективности механизмов виртуальной защиты перед лицом сложных атак.