駭客展示可在重新啟動後持續運作的 iPhone 18 Pro 越獄

前言

在巴黎舉行的安全會議 Hexacon 上，安全公司 Calif.io 展示了在執行 iOS 27.0.1 的 iPhone 18 Pro 上進行不需連接電腦的越獄。台上的演示顯示，手機重新啟動後，無須連接電腦便恢復了 root 存取權限。這項成果引人注目，因為不需連接電腦的越獄必須在重新啟動後依然有效，這比暫時性的入侵更具挑戰性。Calif 尚未公開演示所用的漏洞，也未發布公開工具，表示之後會公布詳情。Apple 的 iOS 27 安全性說明則另外將兩個可能導致阻斷服務或系統當機的錯誤，歸功於 Calif.io 與 Claude 和 Anthropic Research 合作發現；說明中並未將這些錯誤與越獄連結起來。 這場演示證明了相關安全技術的能力，但技術細節與實際可用性仍未公開。

懶人包

2026 年 10 月 16 日，Calif.io 在巴黎的 Hexacon 展示執行 iOS 27.0.1 的 iPhone 18 Pro 重新啟動後恢復 root 存取權限。不需連接電腦的越獄可解除限制，並在重新啟動後繼續生效，但該公司尚未說明所用漏洞，也未發布工具。Apple 尚未公開評論這場台上演示。Apple 已發布的安全性說明將兩個無關的當機錯誤歸功於 Calif.io、Claude 和 Anthropic Research，但沒有跡象顯示這兩個錯誤曾用於此次越獄。 關鍵的不確定因素是：在 Calif 公布詳情、Apple 得以評估或修補漏洞之前，最新的 iOS 版本可能還會暴露多久。

正文

安全公司 Calif.io 在巴黎舉行的攻擊性安全會議 Hexacon 上，展示了在執行 iOS 27.0.1 的 iPhone 18 Pro 上進行不需連接電腦的越獄。演示於 2026 年 10 月 16 日星期五舉行，也就是會議開幕日；會議於 10 月 16 日和 17 日舉行。團隊展示裝置重新啟動後，恢復到具有 root 存取權限的狀態。與會者包括發現並利用安全漏洞的研究人員，會議演講通常探討手機和瀏覽器等廣泛使用平台中的漏洞。

越獄會解除 Apple 對 iPhone 設下的部分軟體限制。Apple 採用已簽署的程式碼、應用程式沙箱和受保護的啟動鏈，限制哪些軟體可以執行，以及使用者可以更改哪些設定。成功越獄可取得 root 存取權限，也就是對作業系統的最高控制權。視方法和裝置而定，這類存取權可讓使用者安裝未經 Apple 核准的軟體、自訂介面、瀏覽完整檔案系統、移除預先安裝的應用程式，並修改系統的其他部分。

「不需連接電腦」指的是裝置重新啟動後，越獄會自行恢復，不需要連接電腦或手動再次利用漏洞。這項區別很重要，因為有些越獄只能暫時生效，或必須在每次重新啟動後重新啟用。Calif.io 的演示似乎顯示越獄在重新啟動後仍持續有效：手機重新啟動後，以一般密碼解鎖，接著透過以 root 身分執行的 SSH 工作階段存取。

越獄研究人員 Billy Ellis 發布了台上演示影片，呈現了這一連串操作。終端機輸出顯示 iOS 27.0.1，並列出約兩分鐘的運行時間。影片可見裝置已重新啟動，且之後可使用 root 層級的工作階段。不過，短片無法揭露完整的漏洞利用鏈、證明此方法適用範圍有多廣，也無法確認此技術在其他裝置和設定上是否可靠。

越獄過去曾讓使用者取得 Apple 後來整合進 iOS，或至今仍不屬於其預期系統功能的能力。在 iOS 發展初期，越獄裝置的使用者在 Apple 加入錄影功能之前，就能錄製影片。部分使用者也曾在 iPhone 上執行 Android、解鎖電信業者限制、安裝主題，以及進行其他非官方修改。如今，越獄可能允許安裝 App Store 以外的應用程式、存取完整檔案系統，或移除不需要的內建軟體。這些例子說明使用者可能為何覺得越獄有吸引力，但不能證明 Calif.io 的演示已開放公眾使用。

越獄也伴隨風險。變更系統保護機制可能降低裝置的安全性或穩定性、干擾更新，並使資料暴露於惡意軟體之下。公開的漏洞利用工具可能對研究人員和技術經驗豐富的使用者有用，但攻擊者也可能利用類似能力。因此，這場演示的意義不只在於自訂功能：它顯示目前裝置上的複雜安全防線可能已被突破，但影響範圍與潛在後果仍不明朗。

要在目前的 iPhone 上取得 root 存取權，通常需要一連串漏洞，而非單一簡單漏洞。典型的漏洞鏈可能需要逃離應用程式沙箱、攻陷核心，並繞過硬體支援的保護機制。例如指標驗證碼（Pointer Authentication Codes）旨在偵測記憶體指標是否遭竄改。每一層防護都能阻止或增加攻擊某個步驟的難度。要取得 root 權限的方法必須應對多項防禦，因此，了解漏洞利用鏈的細節，對判斷其嚴重性以及 Apple 可能需要採取的措施都很重要。

在重新啟動後仍持續有效，則又增加了一項挑戰。啟動期間，Apple 會檢查載入作業系統所需的軟體。因此，重新啟動後仍有效的越獄，必須克服或繞過與啟動流程相關的保護，而不只是趁手機已在執行時暫時取得控制權。Calif.io 尚未說明其演示如何做到持續有效，因此目前無法評估確切技術、涉及的漏洞數量，或在什麼條件下能重現結果。

該公司尚未公布所用漏洞的名稱，也未發布公開越獄工具。Calif.io 在會議期間發布的電子報文章列出四場演示，包括 Signal 一鍵式演示和 iMessage 演示，並表示所有內容「將在適當時候發布」。這表示該公司打算日後發布資料，但沒有提供日期，也未說明發布內容會包含可用工具、技術說明，或兩者皆有。在更多資訊公開之前，使用者和安全團隊無法獨立驗證漏洞利用鏈，也無法判斷演示方法是否能重現。

揭露時間可能影響 iOS 27.0.1 持續暴露的時間。一旦 Apple 掌握足夠資訊以了解漏洞，就能進行調查並準備安全因應措施。Apple 通常會在得知細節後修補漏洞利用鏈，但該公司尚未公開評論這場演示。Apple 表示，在修補程式推出前，不會確認安全問題。Calif.io 同樣尚未說明何時會公布研究結果，因此底層漏洞的狀況仍不確定。

Apple 於 9 月 14 日發布的 iOS 27 安全性說明，將兩個錯誤歸功於 Calif.io「與 Claude 和 Anthropic Research 合作」發現。這些錯誤可能讓應用程式造成阻斷服務或系統當機。說明中並未表示任何一個問題屬於 iPhone 越獄的一部分；在沒有證據的情況下，不應將演示中取得的 root 存取權歸因於這些錯誤。區分這些研究結果很重要：當機錯誤會影響可用性，而可取得 root 存取權的越獄漏洞鏈可能涉及不同的漏洞，且控制權限的層級也大不相同。

Calif.io 也曾談及在安全研究中使用 AI 工具。4 月，Calif 的 Thai Duong 撰文表示，Claude 協助他分析 iOS Safari 漏洞利用，並以系列文章說明 iPhone 越獄的運作方式。5 月，Calif 表示 Anthropic 的 Claude Mythos Preview 協助該公司在不到一週內，針對 Apple M5 晶片的保護機制建立 macOS 核心漏洞利用工具。Duong 表示：「我們並非獨力建立這條漏洞鏈。Mythos Preview 協助找出漏洞，並在整個漏洞利用開發過程中提供協助。」這些說法描述的是先前的研究，以及該公司所稱 AI 協助發揮的作用；並不能證明 iPhone 18 Pro 演示使用了相同工具或方法。

能在完全更新的 iPhone 上取得 root 存取權的漏洞鏈，具備商業間諜軟體供應商販售給政府的工具所擁有的同類能力。這項比較指的是能力可能具有的威力，並不能證明 Calif.io 的演示曾被用於監控，或已有公開漏洞利用工具。安全研究人員、裝置製造商和使用者需要技術細節，才能判斷實際風險。在這些細節公布之前，這場演示只能證明台上展示了一項值得注意的成果，至於漏洞可利用性、受影響裝置和修補方式等問題，仍未有答案。

目前最具體的事實有限：Calif.io 展示了在執行 iOS 27.0.1 的 iPhone 18 Pro 上進行不需連接電腦的越獄；手機重新啟動後恢復了 root 存取權限；尚未公布任何漏洞名稱；尚未發布公開工具；Apple 也尚未公開評論這場演示。接下來的重要進展將是 Calif.io 公布研究結果，以及 Apple 發布的任何安全更新或聲明。這些後續行動將釐清此次演示反映的是廣泛適用的漏洞鏈、範圍較窄的研究成果，還是難以重現的多種條件組合。

重點整理表