ARTICLE · 1298529
iOS 27.0.1 越狱,两周内发布?
iOS 27.0.1 越狱,两周内发布?近日， 新消息， 俄罗斯 kirby 发文， 正在开发 iOS 27.0.1 越狱工具。 并且，宣称称 1-2 周内发布。 说说最近关于 iOS 27.0.1 越狱的消息 ▍消息一 11月1日， kirby 发文： 
在 Kirby 图片中，展示了漏洞利用链： sandbox -> leak -> race -> krw -> sptm。 图片中依稀可见：AstraSaw。 
对于一些疑问， kirby 发文补充了一些正面。
是完美越狱吗？ 支持范围是哪些系统呢？ 究竟何时会发布工具呢？ 面对这些疑问，kirby 在留言区一一进行了回复。 问： 1，支持更低版本吗？还是仅限 iOS 27.0.1? 2，是否要更新到 iOS 27.0.1 还是保持现状？ 3，这是完整越狱（full jailbreak），还是半越狱(semi-jaibreak）？ 答： 1，仅仅支持 iOS 27.0 - 27.0.1 系统。 2，是否更新，这取决于你自己。 3，这是一个半无束缚的越狱（semi-untethered jailbreak），类似于多巴胺。 
问： 是否支持更低的系统，例如 iOS 26.x？ 答： 遗憾的是：不。漏洞存在于 iOS 27.0 - 27.0.1 系统。 
问： 支持哪些设备呢？ 答： 目前一切都在 iPhone 15 Pro Max 上测试。 我认为，会支持全部 iPhone 系列在 iOS 27.0 - 27.0.1 上的设备。 
问： 会支持 iPad 吗？ 答： 无法 100% 确定对 iPad 的支持情况。 
问： 你有 MIE 绕过吗？ 答： 在我们的情况下，不必要绕过它，就像 PAC 一样，修改将通过 data-only 攻击来实现。 
问： 是否已经注入插件并正常工作？是什么样子的越狱？ 答： 这个越狱工具还在开发阶段。 越狱是半无束缚的，就像 多巴胺或者 Relaxin 一样。 
问： 低版本是否需要更新到 iOS 27.0.1 系统， 答： kirby 是这样说的，如下图所示。大家看一下，或者可以找到答案。 
问： 什么时候发布？ 答： 几周之内，1-2 周。 
不过， 看样子，kirby 还没搞定 SPTM 啊？只是有了一些线索而已。 
▍消息二 11月1日， Dinesh 发文： 
▍消息三 11月1日， opa334 发文： 
▍消息四 最近， Havoc 官网， havoc 官推， 都发文并置顶： 如果你关心越狱， 千万不要更新到 iOS 27.2 系统。 保留在 iOS 27.0.1 或更低版本。 
今日， Havoc 再次引用 Calif 的帖子，并提醒： iOS 27.0.1 的无束缚越狱可能即将到来。 iOS 27.0.1 很快会关闭验证，高系统尽快降级。 Havoc 说的是 Untethered jailbrak。 这么多年，我是第一次看到 Havoc 官方用多次提醒留在某某系统的。 Havoc 敢这样说，足以证明， iOS 27.0.1 系统越狱是板上钉钉的事。 
▍综合总结 说我的看法，仅供参考。 一，两者不同 AI 时代，百花齐放，百家齐鸣，目前 iOS 27.0.1 越狱，很多人在研究。 其一，Calif 1，展示了了 iPhone 18 Pro 设备 iOS 27.0.1 系统越狱。 2，说过会在适当的时候发布，但是不会发布普通用户可以直接使用越狱工具，只会会发布 PoC 及技术细节（第三方可以据此开发越狱工具）。 3，何时发布，未知。 4，支持的系统，支持的设备，未知。目前所知的是，iOS 27.0.1 肯定可以。 
其二，kirby 1，宣称正在开发越狱工具。 2，会直接发布越狱工具。 3，说是几周内发布，1-2周。 4，仅仅支持 iOS 27.0 - 27.0.1 系统，支持所有设备。 
二，个人观点，仅供参考 1，kirby 开发 iOS 27.0 - 27.0.1 系统越狱工具，建议大家目前先看看就好。目前还需要更多证据去证明真假。 2，就连 opa334 都不敢确定越狱工具发布时间，为什么 Kirby 就敢信誓旦旦说2周内发布呢？要么是 Kirby 手头有过硬的漏洞，要么就是吹牛福，还有一种情况就是被 AI 幻觉迷惑了。 3，如今 AI 突飞猛进，AI 挖洞已经司空见惯，但是 AI 幻觉会让人以为“成了”，其实不然。 4，为什么这么多帖子这次没有其他大神回复了呢？主要是 AI 高速发展的今天，一切皆有可能。大佬们现在都不敢轻易回复，生怕被打脸。一次质疑，换来终身内向。反正还有两周就能揭晓，让子弹飞一会儿。 5，看多这么多 iOS 27.0.1 越狱相关消息，opa334 呼吁大家提交到多巴胺完成越狱。opa334 这是有点着急了？现在，opa334 已经看开了，不再纠结。不管是手搓，还是AI，能成功越狱的就是好事。 6，不管怎么说，可以确定的是，iOS 27.0 - 27.0.1 系统肯定可以越狱。只是时间问题。至于是否向下兼容，目前无法确定。 7，需要注意的是，iOS 27.0.1 系统即将关闭验证，倒计时开始了。 9，是否更新 iOS 27.0.1 系统？需要留在什么系统等待呢？请根据个人需求，仔细斟酌后决定，因为手机是你自己在使用啊。 10，当然，低系统建议先不着急，观望一下再说。因为低系统可以延迟 OTA 更新 到 iOS 27.0.1 系统，截止时间：2027年1月24日。时间还早，无需紧张。 
11，如果想屏蔽系统更新，参考文章：最新屏蔽更新文件，终于来了。支持 iOS 27 系统。 无论是 opa334，又或者是 Havoc， 都是建议留在 iOS 27.0.1 及以下系统。 我自己打算就留在 iOS 27.0.1 系统耐心等待了。 耐心等待，面包总会有的，牛奶也会有的。 大家打算留在什么系统呢？ 欢迎留言说说看！
正在 iOS 27.0 - 27.0.1 开发越狱工具！
目前已经实现：CASKR 绕过、稳定的内核读写。
目前正在开发：沙箱补丁、剩余部分。
kirby 表示：暂无 Poc，更倾向于发布完整的越狱工具，而非原始功能。
在图片中，记录了内核读取探测过程，发现输入字段（kptr）、修改测试，并最终定位进程（pid: 17600），完成内核遍历（allproc 链表），这张图片，标志着已具备内核级进程控制能力。
27.0.1 获得 Root 权限！
既然现在似乎连老妈都搞到了内核读写权限，我想提醒大家：
Dopamine 是一个社区项目，它能免费将你们发现的漏洞转化为越狱工具。
没必要胡乱拼凑一个自定义越狱工具——那最终要么变成 Dopamine 的克隆版，要么就是半吊子——直接将漏洞修复提交（PR）到 Dopamine 项目中就行。
说实话，只要能让 Dopamine 获得稳定的内核读写权限，我根本不在乎你的漏洞利用代码是不是由 AI 写的。
opa334 补充：
这当然是指A12/A13，由于它们具备硬件PPL/SPTM绕过机制，因此只需一个内核漏洞即可实现完全越狱。
