#系统资讯 安全团队 Calif 演示 iOS 27 越狱，可以绕过锁定模式且升级到 iOS 27.2 后保留越狱状态。整个越狱过程也相当简单，只需要接收恶意 PDF 文件即可全自动越狱。不过该团队明确说明不会面向普通用户发布越狱工具，漏洞也会向苹果通报。但后续可能会有其他玩家使用 AI 找出漏洞，所以如果你准备越狱的话，可以先不升级。安全提醒：越狱会降低安全性、不升级也会减低安全性，注重安全保护的用户请及时升级系统。查看全文：https://ourl.co/128043
安全研究团队 Calif 日前展示新视频演示在已经启用锁定模式的 iPhone 18 Pro 上通过接收恶意 PDF 文档进行越狱，甚至在越狱后将系统升级到 iOS 27.2 还可以继续保留越狱状态，也就是恶意软件可以实现持久化。
不过当前该漏洞可能已经被通报给苹果进行修复，Calif 这段时间多次提到这类漏洞但并未公布具体的细节，可能要在苹果彻底修复漏洞后才会公布漏洞细节，到时候越狱社区可能会再次活跃。
iOS 锁定模式面向可能遭遇高度针对性攻击的用户，开启锁定模式后苹果会限制部分系统功能来缩小攻击面。不过演示视频显示，在演示条件下启用锁定模式也同样会被攻击，而且整个过程非常简单。
视频中演示的步骤是：研究团队通过 AirDrop 隔空投送向 iPhone 18 Pro 发送恶意的 PDF 文件，设备接收文件后自动进入越狱状态。整个过程只要求用户接收恶意文件，不需要执行其他操作，所以可以算是 1-Click 攻击。
演示视频中另一个非常重要的关注点是此次越狱可以实现持久化，研究人员从 iOS 27 升级到 iOS 27.2 后越狱状态仍然是存在的，这里牵涉到系统升级和重启，也就是说至少重启后越狱状态不会丢失。
目前尚不清楚研究团队使用的漏洞在 iOS 27.2 版中是否存在，不过若能通过 iOS 27 越狱再升级到 iOS 27.2，也说明此次漏洞还是比较严重的，遗憾的是目前研究团队已经明确说明不会向普通用户发布越狱工具。
尽管研究团队明确说明不会向普通用户发布越狱工具且漏洞会向苹果通报，但只要用户不升级那漏洞就是被保留的，到时候其他研究人员或越狱玩家或许可以通过 AI 辅助找到漏洞的利用方式。
需要说明的是近期 iOS 漏洞比较多，如果用户注重安全性则不应该越狱，并且应该在有新版本发布时立即升级。此前 DarkSword 攻击已经针对普通用户发起，未来这类漏洞可能也会被广泛使用。
