iPhone 18 Pro взломали в режиме Lockdown Mode: потребовался файл PDF

Исследователи из команды Calif нашли способ обойти защиту iPhone 18 Pro, несмотря на включённый Lockdown Mode — специальный режим Apple, предназначенный для защиты от наиболее сложных кибератак.

Для взлома специалисты использовали обычный на вид PDF-файл, который отправили на смартфон через AirDrop. После того как пользователь принял файл, исследователям удалось получить доступ к системе и выполнить джейлбрейк, обойдя стандартные ограничения iOS.

Интересно, что взлом не исчез даже после обновления операционной системы. Команда установила на устройство iOS 27.2, но полученный ранее джейлбрейк продолжил работать. Однако пока неизвестно, сработает ли этот метод на iPhone, которые изначально работают под управлением данной версии iOS.

Напомним, Lockdown Mode появился ещё в iOS 16. Apple разработала его для пользователей, которые могут стать целью хакеров и разработчиков шпионского ПО. В этом режиме iPhone ограничивает некоторые функции браузера, блокирует определённые вложения, ограничивает звонки от незнакомых контактов и запрещает установку новых профилей конфигурации.

В случае с Calif защита не смогла полностью остановить атаку. При этом пользователь сам разрешил получение файла через AirDrop. Какие конкретно уязвимости помогли исследователям обойти защиту, пока не раскрывается. Поэтому говорить о том, что таким способом можно взломать любой iPhone, преждевременно.

В Apple ранее отмечали, что не располагают данными об успешном заражении устройств с активным Lockdown Mode коммерческим шпионским ПО. Эксперимент Calif не доказывает, что новая уязвимость уже используется злоумышленниками, но напоминает о том, что даже самые продвинутые средства защиты не дают стопроцентной гарантии безопасности.

Исследователи собираются сообщить Apple о найденных проблемах, однако выпускать публичную программу для взлома не планируют. Владельцам iPhone рекомендуется не принимать файлы через AirDrop от неизвестных отправителей, ограничить доступ к передаче данных только контактами и устанавливать обновления системы без задержек.