ハッカーチームのCalifが、Appleの強力なセキュリティ機能である「ロックダウンモード」を有効にした状態のiPhoneで脱獄に成功したことを実証しました。この脱獄はiOSのアップデート後も維持されることが確認されており、セキュリティ上の懸念を呼んでいます。
AirDrop経由の悪意あるPDFで脱獄を誘発
Califが公開した動画によると、対象となるiPhone 18 Proに対し、AirDropを用いて悪意のあるPDFファイルを送信し、ユーザーがそれを受理することで脱獄が開始される仕組みです。詳細な手順は公開されていませんが、高度な保護を目的としたロックダウンモードが有効な状態であっても、この手法によって突破された形になります。
iOS 27.2へのアップデート後も脱獄状態を維持
今回の実証で注目すべきは、脱獄後のデバイスにiOS 27.2をインストールしても、脱獄した状態がそのまま維持された点です。一方で、すでにiOS 27.2が導入済みのデバイスにこの脱獄をインストールできるかどうかについては、現時点では明らかになっていません。
Appleは、ロックダウンモードを高度なスパイウェア攻撃の標的となる個人のための「極限の保護」と定義し、メッセージ添付ファイルの制限やWeb技術の限定、見知らぬ相手からのFaceTime着信のブロックなどの機能を備えています。Appleは以前TechCrunchに対し、ロックダウンモード搭載機へのスパイウェア攻撃成功例は把握していないと回答していましたが、今回の実証によりその有効性に疑問が投げかけられました。なお、Califは脆弱性をAppleに報告しており、一般ユーザー向けの脱獄ツールのリリースは計画していないとしています。
出典: MacRumors — iPhone Jailbreak Gets Past Lockdown Mode and Survives an Update / Reddit r/apple (日次トップ) — iPhone Jailbreak Gets Past Lockdown Mode and Survives an Update
