Исследователи из команды Calif продемонстрировали способ взлома iPhone 18 Pro даже с активным Lockdown Mode, который считается самым строгим режимом защиты Apple. Для атаки использовали специально подготовленный PDF-файл, переданный через AirDrop. После его получения на смартфоне удалось выполнить джейлбрейк и обойти стандартные ограничения iOS. Telegram-канал создателя Трешбокса про технологии
Отдельно команда проверила, сохраняется ли результат после обновления системы. На уже взломанный смартфон установили iOS 27.2, но джейлбрейк продолжил работать. При этом пока неизвестно, можно ли повторить атаку на устройстве, где эта версия прошивки установлена изначально.
Lockdown Mode появился в iOS 16 и предназначен прежде всего для защиты от сложных целевых атак и коммерческого шпионского ПО. При его включении система ограничивает работу некоторых веб-технологий, блокирует отдельные вложения в сообщениях и звонки FaceTime от незнакомых контактов. Также iPhone запрещает установку новых конфигурационных профилей и ограничивает передачу некоторых данных.
В случае с Calif защита не помогла полностью избежать взлома, поскольку пользователь самостоятельно подтвердил получение файла через AirDrop. Какие именно уязвимости позволили исследователям выполнить джейлбрейк, пока не сообщается. Поэтому оценить возможность повторения атаки на других моделях iPhone пока нельзя.
Ранее Apple заявляла, что ей неизвестны случаи успешного заражения устройств с включённым Lockdown Mode коммерческим шпионским ПО. Новая демонстрация не доказывает, что подобный способ уже используют злоумышленники, но показывает, что даже максимальный уровень защиты не гарантирует полной безопасности.
Calif сообщила, что намерена передать Apple информацию об обнаруженных уязвимостях и не планирует выпускать общедоступную утилиту для взлома. Владельцам iPhone стоит осторожнее относиться к файлам, полученным через AirDrop, и ограничить приём передач контактами. Также не стоит откладывать установку обновлений iOS.
Посмотреть видео можно на данной странице.
Источник: trashbox.ru