安全团队演示iOS 27越狱演示 可以绕过锁定模式 且升级iOS 27.2后保留越狱
内容提要
安全团队Calif演示了在启用锁定模式的iPhone 18 Pro上，仅通过隔空投送接收恶意PDF即可全自动越狱，且升级至iOS 27.2并重启后越狱状态仍保留，实现持久化。团队表示不会向普通用户发布工具，漏洞将通报苹果。文章提醒越狱会降低安全性，注重安全的用户应及时升级系统。
延伸解读
锁定模式并非绝对安全
文章演示表明，即使开启锁定模式，攻击者仍可通过隔空投送发送恶意PDF实现全自动越狱。锁定模式原本用于限制攻击面，但此次攻击绕过了这些限制，说明没有绝对安全的防护。用户应意识到，任何安全功能都有其边界，不能完全依赖单一防护措施。
持久化越狱的严重性
越狱状态在升级至iOS 27.2并重启后依然保留，意味着恶意软件可实现持久化。这不同于一般越狱在重启后失效的情况，攻击者可能长期控制设备。文章指出该漏洞较为严重，但研究团队未公布细节，可能待苹果修复后才披露。
普通用户无需担心工具泄露
研究团队明确表示不会向普通用户发布越狱工具，漏洞也会通报苹果。因此普通用户不会因此次演示面临直接风险。但文章提醒，其他研究人员或越狱玩家可能利用AI辅助找到漏洞利用方式，未来类似漏洞可能被广泛使用。
安全优先：及时升级系统
文章强调，越狱会降低安全性，不升级也会降低安全性。注重安全保护的用户应及时升级系统，而不是为了等待越狱而暂停升级。近期iOS漏洞较多，此前DarkSword攻击已针对普通用户发起，未来这类漏洞可能被广泛利用，保持系统更新是更稳妥的选择。
Q&A
iOS 27越狱是怎么实现的？需要用户操作吗？
安全团队Calif演示的越狱方式是通过隔空投送向iPhone发送恶意PDF文件，设备接收后即自动越狱，用户只需接收文件，无需其他操作，属于1-Click攻击。
开启锁定模式的iPhone还能被越狱吗？
可以。演示中在已启用锁定模式的iPhone 18 Pro上，通过接收恶意PDF文件成功越狱，说明锁定模式并未阻止该攻击。
升级到iOS 27.2后越狱状态还会保留吗？
会保留。演示显示从iOS 27升级到iOS 27.2并重启后，越狱状态仍然存在，实现了持久化。
Calif团队会向普通用户发布越狱工具吗？
不会。该团队明确表示不会面向普通用户发布越狱工具，并且会将漏洞通报给苹果。
想越狱的话现在应该升级系统吗？
如果准备越狱，可以暂时不升级系统，以保留可能被利用的漏洞。但需注意，越狱会降低设备安全性。
越狱对iPhone安全性有什么影响？
越狱会降低设备安全性，不升级系统也会降低安全性。注重安全保护的用户应及时升级系统，不应越狱。
