Аннотация:
Режим блокировки Apple для пользователей с высоким уровнем риска всегда считался одним из самых надежных механизмов защиты iPhone, но последняя демонстрация показывает, что даже если этот режим включен, устройство все равно может быть взломано.
После недавнего успешного взлома iPhone Duo в первый день продажи, группа исследователей безопасности из Калифорнии вновь объявила о новых результатах исследования. На этот раз команда показала, как iPhone 18 Pro с включенным режимом блокировки был успешно взломан, при этом статус джейлбрейка сохранялся после обновления системы.
Согласно видео, опубликованному командой, исследователи сначала выполнили джейлбрейк на iPhone 18 Pro с включенным режимом блокировки, а затем установили обновление iOS 27.2 для устройства. После обновления устройство остается взломанным и не удаляется автоматически из-за обновлений системы. Это означает, что цепочка атак, которую он использует, имеет высокую устойчивость. Однако неясно, можно ли применить этот метод джейлбрейка непосредственно к устройствам, уже работающим под управлением iOS 27.2.
Режим блокировки — это функция безопасности, разработанная Apple специально для пользователей, которые могут стать объектом продвинутых атак шпионских программ. Apple описывает это как механизм «экстремальной защиты». При включении система закроет или ограничит большое количество потенциальных направлений атак, включая блокировку большинства типов вложений сообщений, ограничение некоторых веб-технологий, перехват вызовов FaceTime от незнакомцев, отключение некоторых функций приглашения в службы Apple и удаление информации о местоположении с фотографий.
Судя по видео, опубликованному Калифом, исследователи запустили процесс джейлбрейка, отправив вредоносный PDF-файл на целевое устройство. Файл передается на целевой iPhone с помощью AirDrop, а атака запускается после того, как пользователь принимает файл. Однако команда не раскрыла конкретных технических подробностей, поэтому внешний мир до сих пор не может подтвердить тип уязвимости, которую она использует, и полный путь атаки.
Эта демонстрация также вызвала дискуссии о защитных возможностях режима блокировки. Чуть ранее в этом году Apple сообщила средствам массовой информации, что компании не известно ни о каких успешных коммерческих атаках шпионских программ на iPhone с включенным режимом блокировки. Эта публичная демонстрация показывает, что даже самый строгий механизм защиты Apple не является абсолютно невозможным.
Следует отметить, что Калифорния ранее заявляла, что они предоставляют Apple соответствующую информацию об уязвимостях в соответствии с принципом ответственного раскрытия информации и не намерены выпускать доступные для прямого использования инструменты для взлома обычным пользователям. Таким образом, это исследование в настоящее время рассматривается скорее как результат исследования безопасности, а не как решение для взлома, которое вскоре будет доступно публике.
Всего несколько недель назад Калифорния продемонстрировала результаты джейлбрейка iPhone Duo и iPhone 18 Pro. Некоторые из этих джейлбрейков могут даже сохранить доступ после перезапуска устройства, что показывает, что исследовательская группа добилась значительного прогресса в исследовании механизма безопасности последней версии iOS.
Поскольку Apple продолжает укреплять систему безопасности iOS, а исследователи безопасности продолжают искать новые прорывы, наступательная и оборонительная конкуренция между двумя сторонами в области безопасности мобильных устройств продолжается. Эта демонстрация возможности обойти режим блокировки и сохранить состояние джейлбрейка после обновлений системы еще раз подчеркивает важность передовых исследований безопасности для обнаружения потенциальных слабых мест системы.
Комментарии