北京
一台刚上市几周的 iPhone 18 Pro，在台上被重启了一次。它亮出苹果 logo，走到锁屏，输入密码解锁——然后越狱自己回来了，全程没插电脑。
这是安全公司 Calif 的研究人员在 Hexacon 2026 上做的现场演示。这场由 Synacktiv 在巴黎举办的攻击性安全会议，时间是 10 月 16 日。演示对象是 iOS 27.0.1，苹果最新手机配最新系统，两者到达用户手里都才几周。
“不插电脑也能活”这件事，行话叫 untethered（不绑定）。越狱能扛过一次完整重启，这在现代 iPhone 上是最难做、也最罕见的一类。
演示的下一步更直接：团队通过 SSH 的 2222 端口连上手机，用 root 登录。id 命令返回 uid=0，也就是拿到了完整的 root 权限。uname 输出显示 Darwin 内核 27.0.0，基于 XNU 13432.2.10，对应 T8160 芯片，机型标识 iPhone19,2。sw_vers 确认系统为 iOS 27.0.1，版本号 24A446；neofetch 列出通过 dpkg 装了 67 个包，开机时间只有两分钟。
在一台当代 iPhone 上拿到 root，通常要串起好几个漏洞：先逃出应用沙箱，再拿下内核，还得绕过 Pointer Authentication Codes（PAC，指针认证码）这类硬件级防线。而要在重启之后依然保住这份权限，难度还要再上一级，因为苹果会校验开机时运行的代码。
研究人员没有透露他们用了哪些漏洞，也没有放出任何公开工具。对大多数用户来说，眼下的风险不高，因为这套方法并未公开。但间谍软件厂商常常使用同一类型的漏洞链，所以苹果下一个安全更新一到，iPhone 用户应该尽快装上。
苹果在 9 月 14 日发布 iOS 27，按官方安全公告，修掉了 120 多个漏洞，其中 20 个在内核里。这是一次更大范围更新的一部分，苹果设备合计修复了 273 个漏洞。今年早些时候，苹果还修补过一个已被实际利用的 iOS 零日漏洞，攻击目标是特定个人。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
