被称为 Calif 的黑客团队发布了一段视频,记录了他们成功入侵一台全面启用最高安全保护模式(Lockdown Mode)的 iPhone 18 Pro 手机。这次入侵不仅绕过了保护模式,演示还表明,即使在安装了 iOS 27.2 操作系统更新后,越狱状态依然持续且稳定,这一进展凸显了高级智能手机安全面临的挑战。
视频画面显示,越狱过程是通过发送至目标手机并通过 AirDrop 服务被用户接受的一个恶意 PDF 文件开始的。不过,该团队并未分享有关所使用漏洞的其他技术细节,目前尚不清楚是否可以直接在已经运行 iOS 27.2 的设备上实施越狱。
什么是最高安全保护模式?
苹果公司将最高安全保护模式(Lockdown Mode)归类为一种极端保护级别,专门针对可能成为高级雇佣兵间谍软件攻击目标的个人。该模式一旦激活,会禁用长长的一系列系统核心功能;它阻止大多数类型的消息附件,限制高级网页技术,阻止来自未知号码的 FaceTime 通话,禁用苹果服务的邀请,并从个人照片中删除地理位置数据,以缩减数字攻击面。
这一进展在技术上意味着什么?
这次演示对苹果为保护面临极端风险的人群而提供的高级安全措施构成了挑战。今年早些时候,苹果向科技媒体表示,该公司不知道有任何针对运行最高安全保护模式的 iPhone 的成功雇佣兵间谍软件攻击。另一方面,Calif 团队此前曾确认,他们遵循向苹果披露漏洞的方法,并不打算向最终用户发布越狱工具,这使他们属于白帽安全研究人员的范畴,尽管此类演示不断引发人们对虚拟保护机制在面对复杂攻击时的有效性的质疑。