Calif.io、再起動後も維持されるiPhone 18 Proの脱獄を実演

セキュリティー企業Calif.ioは10月16日金曜日、パリで開かれたHexaconで、iOS 27.0.1を搭載したiPhone 18 Proのアンテザード脱獄を実演した。同種の端末で、アンテザードかつ永続的な脱獄に成功した初の事例となった。アンテザード脱獄では、コンピューターに接続しなくても、再起動後に脱獄状態が自動的に復元される。

脱獄研究者のビリー・エリス氏が投稿した動画には、チームが端末を再起動し、通常のパスコードでロックを解除する様子が映っている。その後、チームは端末で最高レベルのアクセス権限であるrootとしてSSHセッションを開いた。ターミナルの表示には、iOS 27.0.1と約2分の稼働時間が示されていた。Hexaconは10月16日と17日に開催されるため、実演は会議初日に行われた。攻撃的セキュリティーを扱うこの会議は、セキュリティー上の欠陥を見つけて悪用する研究者を対象としており、講演では通常、携帯電話やブラウザーなど広く使われるプラットフォームが取り上げられる。

Califは脱獄に使った脆弱性を明らかにしておらず、一般公開ツールも存在しない。Califの会議ニュースレターには、Signalのワンクリック実演やiMessageの実演を含む4件のデモが掲載されている。Califは「しかるべき時期にすべてを公開する」としているが、公開日は明らかにしていない。

Appleは、署名付きコード、各アプリを囲むサンドボックス、保護された起動チェーンによってiPhoneを保護している。脱獄はAppleのソフトウエア上の制限を取り除き、ユーザーにroot権限を与える。root権限があれば、未承認アプリのインストール、機能の追加、インターフェースのカスタマイズ、ファイルシステム全体の閲覧、不要なプリインストールソフトの削除が可能になる。現在、携帯電話を脱獄する人は少ないが、最新ハードウエアで脱獄が機能することは、Appleの防御を依然として突破できることを示している。

最新のiPhoneでroot権限を得るには通常、アプリのサンドボックスを脱出し、カーネルを掌握し、ハードウエアに支えられた防御を回避する一連の脆弱性が必要となる。こうした防御には、メモリーポインターの改ざんを検知するポインター認証コード（PAC）が含まれる。再起動後も脱獄状態を維持するのはさらに難しい。Appleが起動時に実行されるコードを確認するためだ。

4月、Califのタイ・ズオン氏は、実際のiPhone脱獄について解説する連載の中で、iOSのSafariのエクスプロイトを分析する際にClaudeが役立ったと記した。5月には、AnthropicのClaude Mythos Previewが、AppleのM5チップの保護機能を突破するmacOSカーネルのエクスプロイトを1週間足らずで開発するのに役立ったとCalifが述べた。9月14日に公開されたAppleのiOS 27のセキュリティー情報は、2件のバグについて「ClaudeおよびAnthropic Researchとの協力のもと」、Calif.ioが報告したとしている。これらのバグにより、アプリがサービス妨害やシステムクラッシュを引き起こす可能性がある。セキュリティー情報は、いずれのバグも脱獄とは関連付けていない。

最新のアップデートを適用したiPhoneでroot権限を得られる脆弱性の連鎖は、商用スパイウエア事業者が各国政府に販売するものと同種の能力をもたらす。Appleは通常、詳細を把握した後にこうした脆弱性の連鎖を修正する。そのため、iOS 27.0.1が危険にさらされる期間は、主にCalifが詳細を公表する時期に左右される。Appleは金曜日時点で、実演について公にコメントしていない。Appleは、修正パッチが提供されるまでセキュリティー上の問題を確認しないとしている。