研究者ら、iPhone 18 Pro上のiOS 27.0.1でuntethered脱獄を実演

セキュリティ研究者チームのCalif（Calif.io）は、iPhone 18 Pro上で動作するiOS 27.0.1に対し、実際に機能するuntethered（再起動後も持続する）脱獄を実演しました。

CyberSecurity Tools

実演は、2026年10月16日にパリで開催された攻撃的セキュリティカンファレンス「Hexacon 2026」でライブ形式で行われました。Heiseによると、iOS 9以降で初めての再起動後も持続する脱獄であり、エクスプロイトチェーンの発見にはAIが活用されたということです。

iPhone 18 ProでiOS 27.0.1の脱獄を実演

Xで共有された技術デモの映像によると、Hexaconの主催はSynacktivです。研究者らは壇上でiPhone 18 Proを再起動しました。端末はロック画面まで起動し、パスコードで解除されました。

その後、脱獄はPCを接続していない状態で自動的に復元されました。これが「untethered」の意味で、完全な再起動後も脱獄状態が維持されます。最新のiPhoneでは、構築が最も難しく、事例も極めてまれなタイプです。

続いてチームは、ポート2222でSSH接続し、rootとしてログインしました。idコマンドはuid=0を返し、完全なroot権限を確認できました。デモで示されたその他の出力は次のとおりです。

International Cyber Digestは、このデモを「起動から2分以内にrootシェルを取得」と要約しています。

最新のiPhoneでrootシェルを得るには、通常は複数のバグを連鎖させる必要があります。攻撃者はアプリのサンドボックスを脱出し、カーネルを掌握したうえで、ポインタ認証コード（PAC）などハードウェアに裏打ちされた防御を回避しなければなりません。起動時に実行されるコードをAppleが検証しているため、再起動後も持続させるのはさらに困難です。

Appleは9月14日にiOS 27を公開し、120件を超える脆弱性を修正しました。セキュリティアップデートによると、うち20件はカーネルの脆弱性です。

Cellebriteは、そのわずか数週間前に「iOS 27は現行のどの物理デバイスでも脱獄できない」と書いていました。さらに、iOS 18より新しいバージョンでは、信頼できる公開脱獄は存在しないとも述べていました。今回のデモは、この主張に疑問を投げかけるものです。

これまでのiOS 27に関する研究は、対象がより限定的でした。usbliter8というSecureROMエクスプロイトは、iPhone 11 ProでiOS 27.0 beta 2の脱獄起動に成功しています。ただし、物理的なアクセス、DFUモード、特殊なUSBハードウェアが必要でした。

また、Secure Enclave（SEP）に依存する機能、Wi-Fi、ベースバンドなどが使えなくなっていました。Califのデモは2点で異なります。Appleの最新ハードウェアで、しかも最新の公開リリース上で動作したことです。

Califは、どの脆弱性を使ったのかを明らかにしておらず、公開ツールもリリースされていません。CVEも割り当てられておらず、確認もされていません。Heiseは、CalifのXプロフィールに追加情報はなかったと指摘しています。

ONE Jailbreakの投稿には、この成果が「しかるべき時期に」公開されるとありました。ただしこれは二次的な情報であり、Califの公式発表ではありません。

手法が公開されていないため、ほとんどのユーザーにとって差し迫ったリスクは低いといえます。ただし、スパイウェアベンダーも同種のエクスプロイトチェーンを使うことが多く、懸念は趣味の脱獄にとどまりません。

防御側は、環境を守るために次の対策を講じるべきです。Appleの次のiOSセキュリティアップデートが出たらすぐに適用してください。ジャーナリスト、活動家、経営幹部など高リスクのユーザーには、ロックダウンモードを有効にしてください。iOS 27の脱獄をうたうオンラインのツールは、マルウェアである可能性が高いと考えてください。Cellebriteも、そうしたツールが偽装マルウェアであることが多いと警告しています。また、Appleのセキュリティリリースノートで、Califの功績として記載されるカーネル、サンドボックス、PAC関連の修正にも注意してください。

CyberSecurity Tools

最大の焦点は、このチェーンが修正可能な単一のバグ群に依存しているのか、それともより根深い問題に基づいているのかという点です。Califが詳細をAppleに開示し、修正が配信されるまでは、このエクスプロイトの影響範囲は検証されていません。

なお、リンク先のXの投稿は取得できなかったため、本記事は上記のHexaconに関する報道に基づいています。