ARTICLE · 1200595
iOS 27.0.1 iPhone 18 Pro 完整 root——iOS 9 以来的第一次
导语：Hexacon 2026 巴黎现场，Calif 团队把一台装着 iOS 27.0.1 的 iPhone 18 Pro 摆在台上。重启、输密码、SSH 2222 端口登录、uid=0、root shell——越狱自动回来，无需电脑连入。这是自 iOS 9 以来第一个真正的 untethered 越狱（重启保留型）。从社区讨论的线索看，Calif 用的攻击链至少包含 cryptex 子系统绕过、TSS 票签欺骗、PAC 硬件指针保护绕过三道关。Apple 9 月 14 日刚把 273 个 CVE 修完，10 月 16 日又被完整攻破——iOS 27 的漏洞池还远没见底。
一、事件现场：Hexacon 2026
Hexacon 是法国 Synacktiv 主办的进攻性安全会议，每年 10 月在巴黎开。2026 年的 Hexacon 选在 10 月 16 日，Calif 团队（公司不是个人）作为受邀讲者，把 iPhone 18 Pro + iOS 27.0.1 摆上了演示台。
Billy Ellis（@bellis1000，Project Zero 前成员、现 Calif 研究员）在现场发了推文，把整条证据链摆出来：
重启后 iPhone 18 Pro 走完开机流程，到达锁屏界面，正常密码解锁 越狱自动激活，不需要 Mac/PC 连入 SSH 端口 2222 直接暴露给同网段，root 登录成功，uid=0 uname 输出：Darwin Kernel 27.0.0（XNU 13432.2.10），T8160 芯片（iPhone 18 Pro 用的最新 A 系列 SoC），机型标识 iPhone19,2 sw_vers 输出：iOS 27.0.1，build 24A446 neofetch 输出：67 个包通过 dpkg 安装，启动时间 2 分钟——说明越狱在启动早期阶段已经写回
这是过去 6 年越狱社区梦寐以求的「真 untethered」：手机掉电、强制重启、甚至刷机后只要不抹除，越狱就还在。2019 年之后所有公开越狱都是「semi-untethered」（重启后需连电脑重新激活）。
二、Untethered 是什么
iOS 越狱按持久化程度分三档：
Tethered（拴绳）：每次重启必须连电脑激活越狱。早期 iPhone 4 时代专属，现在基本绝迹。
Semi-untethered / Semi-untethered：平时自由重启不影响，但越狱功能丢失，需用 App 触发或重新跑一次工具。这是过去 7 年所有公开越狱的状态（unc0ver、checkra1n、Dopamine 都属此类）。
Untethered（无绳）：越狱代码写进系统启动链，重启即生效，无需任何外部触发。2015 年盘古团队的 iOS 9 越狱是公认最后一个 untethered 公开案例。
Calif 这次演示的是 untethered 级别。要做到这一点，必须同时攻破 Apple 的三层防线：
启动链完整性——iBoot、LLB（Low-Level Bootloader）、SecureROM 都要在签名校验通过的情况下还能执行恶意代码 PAC（Pointer Authentication Codes，硬件指针签名）——从 A12 开始 Apple 给每条函数指针加硬件级 MAC（Message Authentication Code，消息认证码），绕过需要拿到 PAC 密钥或找到签名预言机 Cryptex 子系统——iOS 16 引入的运行时加密子系统，把 dyld（动态链接器）等关键组件加密存储，越狱必须先解封
任何一层攻不下，越狱就只能停在「重启失效」级别。
三、攻击链线索（从社区讨论倒推）
Calif 在现场没有公布技术细节，演示完就下台。但 Billy Ellis 推文下面几条社区讨论的回复给出关键线索：
"Is this not TSS bug?"（@ichitaso 提问）
TSS 是 Apple 的 Ticket Signing Server（票签服务器），负责给 iOS 设备签发 SHSH blobs（Apple 服务器返回的固件验证票根，用于版本回滚），以及给内部组件签发代码执行权限。TSS 相关的 bug 通常意味着**「骗过 Apple 自己的票签体系」**——可以让过期的票根被认作有效，或让 Apple 给非授权的代码签发合法票。
"is that the cryptex bug that got patched same day?"（@Medfa1222 提问）
cryptex 是 iOS 16 引入的运行时加密子系统。系统关键组件以加密 blob 形式存储在磁盘，启动时由内核解密加载。cryptex 漏洞意味着 Apple 的「系统完整性保护」设计存在根本性缺口。
"Tss bug ? Which were missed by public"（@TheWeeknd1670 推论）
把两条线串起来看：Calif 的攻击链大概率是 TSS 票签欺骗 + cryptex 子系统绕过 + PAC 硬件指针保护绕过。三层叠加才能做到：
沙箱逃逸：先拿到 app sandbox 之外的内核访问权 内核提权：把进程权限抬到 root 持久化：把越狱代码写进启动链，让它能在 PAC 校验下被合法加载
社区同时注意到：Apple 9-14 发布 iOS 27 时修过 273 个漏洞，其中 20 个内核相关。10-16 还能攻破，意味着其中至少有一条「公开未被发现」的链。
四、为什么这很严重
「方法未公开，普通人暂时安全」——这是 X 上 @HappyNaClO1 拿到 125 赞（最高赞回复）的判断。但这个判断对专业级威胁者不成立，原因有三：
第一，同类漏洞通常不止一处。 Calif 用的 cryptex + TSS 组合几乎肯定有「同源漏洞」存在（功能相关组件的设计缺陷通常成簇出现）。NSO Group、Intellexa、Predator 这类合法间谍软件厂商有专门的漏洞采购团队（VEP，Vulnerability Equity Process 的影子版），这类信息一周内就会出现在黑市。
第二，9-14 到 10-16 不到 5 周。 Apple 9 月份发的安全公告是「修了 X 个漏洞」，但没修的不在公告里——商业漏洞买家手里有大量 Apple 自己不知道的存货。
第三，TSS 票签欺骗是国家级攻击常见工具。 历史上 Pegasus（NSO Group）就有过专门攻击 TSS 体系的模块，让目标设备接受降级固件或伪造的组件签名。Calif 演示如果是真技术，Pegasus 团队大概已经在笑了。
对普通用户：
风险等级：低-中。方法没公开，没有公开越狱工具发布。 间谍软件针对性攻击主要打特定高价值目标（记者、外交官、企业高管），普通用户不在这条链上。 短期建议：等 iOS 27.0.2（预计 11 月 Patch Tuesday 发布），启用 Lockdown Mode（iOS 16 加入的极限防护模式，关闭绝大多数攻击面）。
五、思考题
Apple 的 iOS 漏洞奖励计划最高 200 万美元，但 Calif 这种「直接上台演示」的方式反而不拿钱——这暴露出 Apple 漏洞定价体系的什么问题？ iOS 27 9-14 修 273 个漏洞，10-16 还能越狱——这说明 Apple 的内部红队/外部安全社区之间信息差有多大？该如何收敛？ 越狱社区和间谍软件产业会共用同一批漏洞吗？Calif 这次演示对 Pwn2Own、Black Hat 后续同类研究有什么影响？
六、素材出处
原始推文：Billy Ellis @bellis1000 — https://x.com/bellis1000/status/2111028042495824337 The Cyber News 整理稿：https://x.com/The_Cyber_News/status/2111071932171129185 cybersecuritynews 原文：https://cybersecuritynews.com/ios-27-0-1-jailbreak-demonstrated/ iOS 27 发布说明（9-14 修 273 漏洞）：Apple Security Releases 入口 推文线程关键回复：@ichitaso（TSS bug 推测）、@Medfa1222（cryptex 同日补丁）、@HappyNaClO1（未公开则无意义，125 赞） 背景： 2015 盘古 iOS 9 越狱（上一个 untethered 公开案例） Apple TSS / SHSH 体系历史（2010 起的越狱基础） Cryptex 子系统（iOS 16 加入的运行时加密）
👇 点击阅读原文，访问我的网站
