Osegi
Bezpieczeństwo·1 min czytania

Calif.io łamie tryb blokady w iOS 27 i przetrwa aktualizację

Zespół Calif.io obszedł Lockdown Mode w iOS 27, a włamanie ma przetrwać aktualizację systemu. To kolejny krok po jailbreaku untethered.

An iPhone showing a security warning screen, symbolizing a bypass of Apple's Lockdown Mode.
Zdjęcie: Mac & i
SUMODialoediviewergiftdetect

Zespół badaczy bezpieczeństwa Calif.io przełamał Lockdown Mode, czyli tryb blokady w systemie iOS 27. Według dostępnych informacji kompromitacja urządzenia utrzymuje się nawet po aktualizacji systemu. To kolejny głośny wynik tej grupy w krótkim czasie.

Po jailbreaku untethered

Calif.io zasłynęło wcześniej pierwszym jailbreakiem typu untethered dla iOS 27. Takie rozwiązanie nie wymaga ponownego uruchamiania exploita po każdym restarcie telefonu, dlatego uchodzi za wyjątkowo trudne do osiągnięcia na współczesnych wersjach systemu Apple. Obejście trybu blokady pokazuje, że badacze nie poprzestali na samym jailbreaku.

Lockdown Mode to opcjonalna funkcja, która mocno ogranicza możliwości iPhone'a, aby zmniejszyć powierzchnię ataku. Z założenia ma chronić osoby szczególnie narażone na wyrafinowane ataki, na przykład dziennikarzy czy działaczy. Skoro udało się ją ominąć, pojawia się pytanie o skuteczność tej ostatniej linii obrony.

Dlaczego to ważne

Najbardziej niepokojący jest element trwałości. Jeśli dostęp rzeczywiście przeżywa aktualizację, zwykła instalacja nowej wersji iOS nie musi wystarczyć, by pozbyć się skutków ataku. Dla użytkowników oznaczałoby to, że łatanie systemu przestaje być pewnym sposobem na odzyskanie kontroli nad urządzeniem.

Z dostępnych informacji nie wynikają szczegóły techniczne, takie jak wykorzystane luki czy zakres podatnych urządzeń. Nie wiadomo też, jak na ustalenia zareagowała firma Apple ani czy i kiedy pojawi się poprawka. Do czasu publikacji takich informacji trudno ocenić realne ryzyko dla przeciętnego użytkownika.

Badacze z Calif.io już drugi raz w krótkim odstępie czasu pokazali, że zabezpieczenia iOS 27 można obejść w sposób, który jeszcze niedawno uchodził za mało realny. Kolejne kroki zależą teraz od ujawnienia szczegółów i od odpowiedzi Apple.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:appleios 27lockdown modejailbreakcalif.iosecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →