Джейлбрейк пережил обновление до iOS 27.2 вопреки усиленному режиму защиты

Команда Calif продемонстрировала iPhone 18 Pro со взломанной прошивкой, который не избавился от следов компрометации даже после апдейта на iOS 27.2 и перезагрузки. На устройстве был включён Lockdown Mode — особый режим, жёстко ограничивающий функции смартфона для снижения поверхности атаки. По видео, опубликованному в X, видно, как после обновления признаки джейлбрейка остаются на месте, хотя логика усиленной защиты предполагает обратное.

Сценарий начинался с отправки PDF-файла через AirDrop и его открытия пользователем. Детали эксплуатации уязвимости не раскрываются — техническая цепочка атаки остаётся неизвестной. Команда также ранее заявляла, что информирует Apple о найденных проблемах и не собирается публиковать инструмент для взлома. По видеозаписи нельзя сделать вывод, что тот же метод сработает на изначально чистом iPhone с iOS 27.2, и нет признаков массовой шпионской кампании.

Lockdown Mode и обходы защиты на iOS

Для российских организаций ситуация служит напоминанием о пределах даже самых жёстких защитных механизмов. Режим Lockdown Mode часто обсуждается как крайняя мера для руководителей и сотрудников, работающих с критичной информацией. Если окажется, что вектор атаки способен пережить обновление и обходить усиленные ограничения, это ставит под вопрос стратегию, при которой вся защита строится на одном вендорском решении. В корпоративной практике iPhone нередко используются топ-менеджментом и командами ИБ, и сохранение компрометации после планового апдейта может означать появление скрытых угроз, не удаляемых штатными средствами.

Что стоит предпринять уже сейчас

Прямых инструкций от Apple пока нет, однако есть смысл пересмотреть подход к мониторингу мобильных устройств руководящего состава. Даже при включённом Lockdown Mode стоит регулярно проверять, какие средства защиты установлены, и отслеживать аномалии в поведении системы, особенно после обновлений. Опираться исключительно на встроенные механизмы безопасности рискованно — полезно добавить внешний контроль целостности и разграничить потоки передачи файлов, в том числе через AirDrop, если это допустимо корпоративными политиками.