Дослідники Calif зламали iPhone у режимі карантину, і злам пережив оновлення до iOS 27.2
Команда дослідників безпеки Calif показала джейлбрейк iPhone 18 Pro з увімкненим режимом карантину (Lockdown Mode) — найсуворішим захисним режимом Apple. Атаку запустив шкідливий PDF-файл, надісланий через AirDrop, а після оновлення смартфона до iOS 27.2 злам залишився на пристрої.
Головне
Calif зламала iPhone 18 Pro з увімкненим режимом карантину за допомогою PDF-файлу, надісланого через AirDrop і прийнятого власником.
Джейлбрейк зберігся після встановлення iOS 27.2.
Calif передає вразливості Apple і не планує випускати публічний інструмент.
Що показали дослідники
3 листопада Calif опублікувала відео демонстрації. На iPhone 18 Pro з увімкненим режимом карантину надходить через AirDrop шкідливий PDF-файл, власник його приймає — і запускається джейлбрейк. Потім на смартфон встановлюють iOS 27.2, але злам зберігається.
Як зазначає MacRumors, поки невідомо, чи можна встановити такий джейлбрейк на пристрій, що вже працює на iOS 27.2. Технічних подробиць атаки Calif не розкрила.
Lockdown Mode helps, until it doesn’t. https://t.co/1UyxPHQUAe
— Calif (@calif_io) November 3, 2026
Третя демонстрація за три тижні
16 жовтня на конференції Hexacon у Парижі Calif показала джейлбрейк iPhone 18 Pro на iOS 27.0.1, який зберігався після перезавантаження. Він обходив Memory Integrity Enforcement (MIE) — апаратний захист памʼяті, який Apple впровадила в чипах A19 для протидії шпигунському ПЗ. 23 жовтня, у день старту продажів, команда зламала iPhone Duo на iOS 27.1 — через Signal та iMessage.
Apple випустила iOS 27.2 26 жовтня. За словами дослідника Calif Стефана Ессера, оновлення закрило більшість використаних уразливостей, а Apple відзначила команду в примітках до випуску. Calif заявляє, що передає знайдені вразливості Apple і не планує публікувати інструмент джейлбрейку для користувачів.
Читайте такожДжейлбрейк iPhone: інструмент дослідника чи загроза безпеці
Чому це важливо
Apple описує режим карантину як надзвичайний необовʼязковий захист для людей, які через свою діяльність чи статус можуть стати особистою мішенню найманського шпигунського ПЗ. У цьому режимі iPhone блокує більшість типів вкладень у повідомленнях, обмежує складні вебтехнології, відхиляє дзвінки FaceTime і запрошення від незнайомих людей та не зʼєднується з компʼютером чи аксесуаром, поки пристрій заблоковано.
У березні 2026 року Apple повідомила TechCrunch, що не знає жодної успішної атаки найманського шпигунського ПЗ на пристрій із режимом карантину. Дослідники Citizen Lab задокументували щонайменше два випадки, коли режим заблокував атаки Pegasus і Predator.
Спосіб доставки нагадує FORCEDENTRY — zero-click-експлойт, яким шпигунське ПЗ Pegasus від NSO Group у 2021 році заражало iPhone через спеціально сформовані PDF-файли в iMessage. Водночас Calif не повʼязує свою роботу з жодним виробником шпигунського ПЗ. Є й важлива відмінність: на відео власник iPhone сам прийняв файл, тобто атака потребувала дії користувача.
Що робити власникам iPhone
Оновіться до iOS 27.2. Оновлення закриває 163 уразливості; за даними Apple, жодну з них не використовували в атаках.
Обмежте AirDrop. Залиште отримання лише від контактів або вимкніть його, коли ним не користуєтеся. Не приймайте несподівані файли від незнайомців: у демонстрації Calif атака почалася саме з прийнятого файлу.
Не вимикайте режим карантину. Він і далі суттєво зменшує кількість способів атакувати пристрій, а публічна демонстрація дослідників не означає, що цей злам уже використовують зловмисники.
Не шукайте «джейлбрейк від Calif». Публічного інструмента не існує, а сайти, які його пропонують, найімовірніше поширюють шкідливе ПЗ.
Ця стаття Дослідники Calif зламали iPhone у режимі карантину, і злам пережив оновлення до iOS 27.2 раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня
