Команда Calif показала взлом iPhone 18 Pro с включённым Lockdown Mode

На записи владелец смартфона принимает документ, после чего начинается джейлбрейк — снятие системных ограничений iOS. Затем устройство обновляют до iOS 27.2: после перезагрузки взлом сохраняется, а в настройках отображается последняя версия системы. Свой ролик команда сопроводила подписью «Lockdown Mode помогает, пока не перестает помогать».

Какие уязвимости задействованы и как именно проходит атака, Calif не раскрыла. Неясно и то, удастся ли повторить взлом на смартфоне, где iOS 27.2 установлена с самого начала: в показанном случае джейлбрейк выполнили на предыдущей версии и лишь потом обновили систему. Как пишет Kod.ru, раньше команда заявляла, что передаёт обнаруженные ошибки Apple и не собирается выпускать инструмент джейлбрейка для обычных пользователей.

Lockdown Mode предназначен для тех, кто может стать мишенью сложных шпионских атак. В этом режиме iPhone не принимает большинство типов вложений в сообщениях, урезает ряд веб-технологий, не пропускает звонки FaceTime от незнакомых людей и стирает из снимков данные о местоположении. В марте 2026 года Apple говорила TechCrunch, что не знает об успешных атаках шпионского ПО на устройства с этим режимом.

Ещё в октябре на парижской конференции Hexacon команда показывала, как iPhone взламывают через PDF-файл, отправленный в Signal и iMessage, а также заявляла о джейлбрейке iOS 27.0.1. И там, и там жертва должна сама открыть или принять файл, так что эти атаки не относятся к категории zero-click.