Pesquisadores mostram jailbreak permanente em iPhone 18 Pro ao vivo

A empresa de segurança Calif.io apresentou, durante a conferência Hexacon, em Paris, uma demonstração de jailbreak untethered em um iPhone 18 Pro rodando iOS 27.0.1. Segundo a equipe, foi a primeira vez que esse tipo de desbloqueio permanente funcionou em um aparelho dessa categoria. O teste aconteceu na sexta-feira, no primeiro dia do evento.

Jailbreak é o nome dado ao processo que remove as restrições impostas pela Apple ao iPhone. No caso de um jailbreak untethered, o aparelho mantém a modificação mesmo após reiniciar, sem depender de um computador conectado. Na prática, isso dá acesso de root, isto é, o nível máximo de permissão no sistema.

O que a demonstração mostrou

Em vídeo publicado pelo pesquisador Billy Ellis, a equipe reinicia o iPhone, o desbloqueia com o código normal e abre uma sessão SSH como root, um acesso usado para comandos avançados no dispositivo. O terminal exibido na tela indicava iOS 27.0.1 e um tempo de atividade de cerca de dois minutos. A apresentação mostrou que o aparelho voltou a funcionar após o reboot sem perder o acesso obtido.

A importância técnica do feito está no fato de que a Apple projeta o iPhone como um sistema fechado, com código assinado, isolamento entre aplicativos e uma cadeia de inicialização protegida. Para chegar ao root, normalmente é preciso combinar várias falhas, escapar do sandbox dos apps, contornar proteções do kernel e superar mecanismos baseados em hardware. Permanecer ativo depois da reinicialização é ainda mais difícil, porque o sistema verifica o código que carrega na inicialização.

A Apple não comentou publicamente a demonstração até a sexta-feira e afirma que não confirma problemas de segurança antes de disponibilizar correções. A Calif.io também não informou quando pretende divulgar os detalhes técnicos. Como esse tipo de cadeia de exploração costuma ser corrigido após a publicação, a duração da vulnerabilidade depende justamente do momento em que as falhas vierem a público.