iPhone 18 Pro再次被越狱并绕过锁定模式 升级系统后仍保留越狱状态

安全研究团队Calif（@calif_io）近日在X公布新一轮iPhone越狱演示，目标是一部开启“锁定模式”的iPhone 18 Pro。

该演示通过AirDrop向目标手机发送恶意PDF文件，用户接受文件后触发越狱，过程需要用户交互，不过Calif尚未公开具体利用步骤。

“锁定模式”是苹果为可能遭到高度针对性间谍软件攻击的少数用户提供的可选保护功能，根据苹果支持文档，这项功能通过严格限制部分App、网站和系统功能来缩小攻击面，代价是部分日常体验受限，甚至完全不可用，包括大多数信息附件、部分网页技术和Apple服务邀请，FaceTime来电也会被阻止，除非用户曾在过去30天内呼叫过对方；共享照片时，系统还会移除位置信息，可以说是非常严格的安全模式。

也正是因此，苹果对“锁定模式”的安全性很有信心，今年3月27日曾向TechCrunch表示，公司“尚未发现针对已启用锁定模式的Apple设备成功实施雇佣间谍软件攻击的案例”。

Calif团队研究员Stefan Esser在接受Heise旗下Mac & i采访时表示，相关漏洞已经或即将向苹果报告，多数漏洞已在当时的iOS 27.2测试版中修复。

此前，Calif还展示运行iOS 27.0.1的iPhone 18 Pro在重启后仍可获取root权限，以及运行iOS 27.1的iPhone Duo的越狱演示，不过Calif不发布面向普通用户的越狱工具，仅公布验证概念。