iPhone 18 Pro完美越狱破防｜在法国巴黎的进攻型网络安全研讨会Hexacon现场，网络安全研究团队Calif公开展示了一套针对Apple最新旗舰手机iPhone 18 Pro的完整漏洞攻击链。该展示不仅在最新作业系统iOS 27.0.1上达成了多年未见的“完美越狱（Untethered Jailbreak）”，更同步揭露了针对Signal与iMessage等加密通讯应用的突破性攻击手法，引发全球资讯保安界与越狱社群的强烈震撼。

现场重新启动维持Root：久违的“完美越狱”重现

在过去数年间，Apple透过层层强化硬件与软件架构，使iOS的越狱难度几近登天，近期的公开越狱方案多属于“半不系结（Semi-untethered）”，一旦设备重新启动，所有提权状态便会失效，必须重新连接电脑或手动触发漏洞。Calif在Hexacon开幕日的展示彻底打破了这道技术天花板：

硬件与系统环境：演示设备为搭载最新处理器的iPhone 18 Pro（硬件代号iPhone19,2），运行当时最新公开发布的iOS 27.0.1（Build 24A446）。

不系结（完美越狱）持久化验证：研究人员在未连接任何外部电脑的情况下，将iPhone 18 Pro现场关机重启。装置重新开机并输入常规解锁密码后，直接在终端机开启SSH连接，成功验证当前身份为最高系统权限的root（uid=0）。

突破开机链签名验证：在重启过程中维持提权状态，意味著该漏洞链不仅突破了App沙盒（Sandbox）并控制核心（Kernel），更直接绕过了硬件级指标认证码（PAC, Pointer Authentication Codes）与Apple层层校验的受保护安全开机链（Secure Boot Chain）。

通讯防线失守：Signal单击攻击与iMessage漏洞路径

除了核心系统的完美越狱，Calif亦公布了两项针对通讯应用的入侵演示，精准击中现代智能手机最敏感的私隐入口：

Signal一键入侵（1-Click Exploit）：Signal向来以端对端加密与高安全性著称，然而本次演示显示，攻击者可借由特定构造的输入或连结触发渲染模组漏洞，用家仅需点击一次，设备即可遭远端执行任意程式码。

iMessage解析破口：作为iOS的核心原生服务，iMessage的文字、图像与媒体预览架构长期以来是高阶攻击者的兵家必争之地。Calif展示了利用多媒体与字型渲染引擎破口打入沙盒的攻击路径，再度印证解析层依然是智能手机中最脆弱的攻击面之一。

Calif在社交平台X上发布演示短片，并表示“在Hexacon发表的所有研究成果，都将在适当时机公布”。