近年来,苹果公司推出的锁定模式(Lockdown Mode)被誉为一种“极端保护”措施,旨在为可能受到高级雇佣兵间谍软件攻击的用户提供安全防护。然而,黑客团队Calif最近的实验表明,这一防护措施可能存在防御漏洞。据安全媒体TechCrunch报道,该团队在其发布的越狱工具推出一周后,再次展示了一项新的越狱技术,成功突破了处于锁定模式的iPhone设备。
根据Calif团队的演示,越狱操作发生在一台开启锁定模式的iPhone 18 Pro上。该设备在安装并更新至iOS 27.2后,依然保持越狱状态。需要指出的是,目前尚不清楚在一台已经运行iOS 27.2的设备上,越狱是否可以直接进行。因此,现有证据仅能表明“越狱成功地抵御了一次系统更新”,而无法定论新版本系统的安全性。
锁定模式的设计目的在于关闭多个潜在的攻击入口。苹果公司所列的禁用功能涉及多个层面,包括拦截多数类型的消息附件、限制网页技术、屏蔽陌生来电的FaceTime通话、关闭苹果服务的邀请功能,以及移除照片中的位置信息等。此次越狱事件的关键在于利用了这些防御措施应当重点保护的恶意PDF文件,通过隔空投送(AirDrop)方式,用户主动接受该文件后,启动了越狱流程。 球友体育
需要强调的是,Calif团队并未详尽说明具体的越狱步骤,同时也并未公开其所发现的漏洞细节。而值得注意的是,今年早些时候苹果公司曾表示,尚未收到关于锁定模式下iPhone遭到成功攻击的任何报告。这一官方声明与视频中的越狱状态形成鲜明对比,提出了关于锁定模式有效性的重要质疑。
此外,Calif团队明确表示,欲将相关漏洞反馈给苹果,且不打算向普通用户发布越狱工具。因此,此次演示可被视为一种技术能力的展示,而非便于大众使用的工具。对于普通用户而言,暂时无需担忧自身设备会遭遇类似攻击。对于苹果公司而言,锁定模式这一安全功能面临着新一轮的审视与解释压力。
最后,值得指出的是,恶意PDF文件的成功传播依赖于用户的主动行为,这仍然表明了攻击链中人因因素的重要性。至于Calif向苹果披露了哪些漏洞,以及苹果是否已采取相应的修补措施,目前尚无公开信息披露。综上所述,此次事件不仅揭示了锁定模式的安全隐患,同时也提出了有关用户行为在网络安全中的重要作用的思考。 球友体育