サイバーセキュリティ企業Calif（カリフ）のセキュリティ研究者らは、10月16日にパリで開催されたHexacon 2026で、AppleのiPhone 18 Pro上でiOS 27.0.1向けのuntethered jailbreak（再起動後も有効なJailbreak）を実演しました。
実演では、端末を完全に再起動した後もjailbreak状態が維持されました。コンピューターに接続してjailbreakを再度有効にする操作は不要でした。
このデモは、Synacktivが主催する攻撃的セキュリティのカンファレンスで披露され、Appleの最新のハードウェアとソフトウェアで特権アクセスを持続できることを示しました。ただし研究者らは、根本にある脆弱性を公表しておらず、公開用のjailbreakツールもリリースしていません。
発表中にチームがiPhoneを再起動すると、Appleロゴが表示されたのちロック画面に到達しました。パスコードを入力すると、jailbreakが自動的に再び利用可能になりました。
この挙動は、再起動後に外部からの補助や手動での再有効化が必要な方式と、untethered jailbreakとを分けるものです。重要なのは、デモが通常のパスコード入力によるロック解除を含んでいた点です。研究者らがロック画面を回避したことは確認されていません。
CSNの報道によると、研究者らはその後、ポート2222のSSHで端末に接続し、rootとして認証を行いました。idコマンドを実行するとuid=0が返され、セッションがroot権限で動作していることが確認されました。
システム情報からは、さらに技術的な詳細がわかりました。unameの出力によると、カーネルはDarwin Kernel 27.0.0で、T8160チップ向けのXNU 13432.2.10からビルドされています。デバイス識別子はiPhone19,2でした。
sw_versコマンドはiOS 27.0.1、ビルド24A446と報告しました。一方、neofetchでは、dpkg経由で67個のパッケージがインストールされており、稼働時間は約2分と表示されました。直前の再起動と矛盾しません。
提供されたデモの説明は、最新のiPhoneを侵害する際の課題を挙げています。アプリケーションのサンドボックス制限からの脱出、カーネル権限の取得、そしてPointer Authentication Code（PAC）などのハードウェアに裏付けられた保護の突破です。
再起動後もjailbreakの機能を維持することは、さらなる障壁となります。Appleが起動時に関わるソフトウェアを検証しているためです。とはいえ、公開されている情報からは、Califがどの保護機構を回避したのか、永続化がどのように機能するのか、攻撃チェーンに必要な脆弱性が何件なのかは判明していません。
root権限の取得だけでは、最初の侵入経路も明らかになりません。そのため、今回の発表を、リモートから実行可能な攻撃やゼロクリック攻撃の証拠と解釈すべきではありません。
Appleは2026年9月14日にiOS 27をリリースしました。このアップデートでは、カーネルの脆弱性、サンドボックスからの脱出、メモリ破壊、プライバシー上の弱点などに対するセキュリティ修正が行われています。ただし、文書化されているこれらの修正は、Califのjailbreakの背後にある未公開の欠陥を特定するものではありません。
より広い範囲では、9月のアップデートでApple製品全体の273件の固有の脆弱性が修正されました。これは、複数のOSにまたがる重複掲載ではなく、個別のCVE識別子を数えたものです。
過去の報道では、2月に修正されたAppleのdyldゼロデイ脆弱性が標的型攻撃で悪用されたと伝えられており、高度なiOSのエクスプロイトチェーンが依然として重要な脅威であることがうかがえます。Califのデモとの関連は確認されていません。
公開ツールも攻撃経路の開示もないため、影響範囲は依然として不透明です。ユーザーは、対応するセキュリティアップデートが提供され次第、速やかに適用してください。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームでの導入を検討する
翻訳元: https://cyberpress.org/ios-27-0-1-jailbreak-survives-reboot/
