Calif.io在Hexacon演示iPhone 18 Pro无绑定永久越狱：重启后仍可获取root

安全公司Calif.io在巴黎Hexacon会议开幕日演示了针对运行iOS 27.0.1的iPhone 18 Pro的无绑定永久越狱，称这是该类设备首次实现重启后仍可自行恢复的越狱。现场视频显示，团队重启手机、使用常规密码解锁，并以root身份打开SSH会话，终端显示iOS 27.0.1及约两分钟运行时间。该越狱可突破苹果的签名代码、应用沙箱和受保护启动链，使用户获得最高权限，从而安装App Store外应用、浏览完整文件系统并删除预装软件。Calif.io未披露所用漏洞，也未发布公开工具，仅表示相关细节将适时发布。文章还提到，Claude及其Mythos Preview曾协助漏洞识别与利用开发；苹果iOS 27安全公告致谢Calif.io与Claude/Anthropic Research发现的两个漏洞，但未将其与本次越狱关联。苹果截至周五未公开置评，通常会在补丁可用后确认安全问题。