Хакеры взломали iPhone с включенным режимом блокировки Lockdown Mode и сохранили джейлбрейк после обновления iOS

04.11.2026, 10:40 ilenta.com

В опубликованном видео сначала показан смартфон с активным Lockdown Mode, после чего на него устанавливают iOS 27.2. Несмотря на обновление, джейлбрейк остается работоспособным. При этом Calif не уточнила, можно ли выполнить аналогичную атаку на устройстве, которое изначально работает под управлением iOS 27.2.

Судя по демонстрации, для запуска атаки злоумышленники отправили на iPhone специально подготовленный PDF-файл через AirDrop. Пользователь принял файл, после чего на устройстве удалось выполнить джейлбрейк.

Этот момент особенно важен: Lockdown Mode ограничивает множество потенциально опасных функций iOS, но не блокирует абсолютно все способы взаимодействия с устройством. В частности, передача файлов через AirDrop остается возможной. В показанном сценарии решающим действием стало согласие владельца принять полученный файл.

Исследователи пока не раскрыли технические подробности эксплойта и последовательность действий, необходимых для взлома. Поэтому неизвестно, какие именно уязвимости использовались и насколько легко повторить атаку на других устройствах.

Lockdown Mode helps, until it doesn't. https://t.co/1UyxPHQUAe— Calif (@calif_io)

Apple представила Lockdown Mode в 2022 году как дополнительный уровень защиты для людей, которые могут стать целью сложных кибератак с использованием коммерческого шпионского программного обеспечения. Режим предназначен прежде всего для журналистов, активистов, правозащитников и других пользователей с повышенным риском целевого наблюдения.

После активации система ограничивает ряд функций, которые могут использоваться для эксплуатации уязвимостей:

В марте 2026 года Apple заявляла, что ей неизвестно об успешных атаках коммерческого шпионского ПО на устройства с активированным Lockdown Mode. Новая демонстрация Calif не обязательно означает, что подобные атаки уже применялись против реальных пользователей, однако она показывает возможность преодоления предусмотренных режимом ограничений.

Calif ранее сообщала, что передает Apple информацию об обнаруженных уязвимостях. Команда также заявляла, что не планирует выпускать общедоступный инструмент для джейлбрейка. Поэтому опубликованное видео следует рассматривать прежде всего как демонстрацию исследовательской работы, а не как инструкцию по взлому iPhone.

Для обычных владельцев iPhone эта история не означает, что Lockdown Mode бесполезен: он по-прежнему существенно сокращает поверхность потенциальной атаки. Однако демонстрация напоминает, что даже при включенной усиленной защите важно осторожно относиться к файлам, полученным через AirDrop, особенно если отправитель неизвестен или передача была неожиданной.

Пока Calif не раскрыла подробности уязвимости, а Apple не сообщила о выпуске исправления. Поэтому оценить масштаб проблемы и определить, какие версии iOS затронуты, преждевременно.

Источник: macrumors

Читать полностью…