iOS 27.0.1 冒出两条越狱捷报,这次谁说了算

关注不迷路

iOS 27.0.1 的两条「捷报」

一个说 root 到手，一个说工具过半但这次，圈内没人敢打包票

最近两天，X 平台上接连出现两条动态，两位发布者都宣称自己在 iOS 27.0.1 上取得了进展：一位称 root 已经拿到手，另一位则表示越狱工具才推进到一半。有意思的是，与一个月前那次公开演示相比，这回圈内几乎没人肯站出来打包票说「确实是真的」。

▎ 声称一：Din3zh 说 root 到手了

Din3zh 在 X 上放话，宣称自己已经在 iOS 27.0.1 上把 root 权限拿到手，顺手甩出一张终端窗口截图作为佐证。画面里 uid=0、gid=0(wheel)、ProductVersion 27.0.1、BuildVersion 24A446 几个字段依次排开，末尾通过 ssh root@localhost 连回本机。

有个很容易被漏掉的线索：照片里那台机器其实是 iPhone 11 Pro Max（设备标识 iPhone12,5），并非上个月演示时用的 iPhone 18 Pro。在老机器上打通权限，和在全新硬件上打通，压根不是一个难度级别。

▎ 声称二：kirby_swiftios 表示工具才做完一半

据他发帖表示，正在给 iOS 27.0 – 27.0.1 做越狱工具，眼下内核读写这块已经稳定了，沙盒补丁以及剩下的部分还在推进，同时特意标注了「暂无 PoC」。比起先丢出零散的原始能力，他更想一次性把完整的越狱工具放出来。

随帖放出的调试记录，涉及 kread 原语与 SPTM 绕过阶段。

把两条动态并排看，进度显然不在同一档：一边是「权限已经到手」，另一边是「内核通了，沙盒和收尾还没做完，连 PoC 都没有」。反倒后者把细节说得更清楚，将来也更容易被证实。

▎ 为什么这回没人敢下定论

说白了原因很现实：AI 把伪造的门槛压得太低，连圈内老手自己都分不清真假。万一判断错一句，就得被人挂出来公开处刑，所以大家索性不轻易表态，先观望。这份担忧并非凭空而来。

今年 5 月，Calif 团队靠 Anthropic 的 Mythos 模型，仅用五天就写出了可绕过 M5 芯片防护的 macOS 内核级利用代码；到了 8 月，他们又把 AI 用到了 macOS 屏幕共享漏洞（CVE-2026-65400）上。而按 WinFuture 的说法，这一回针对 iOS 27.0.1 的越狱，同样有 AI 参与了逆向与调试环节——参与其中的模型包含 Anthropic 旗下的产品，不过具体型号团队并未透露。

换句话说，如今能炮制出「看着相当逼真」的截图与日志的，已经不只有人类。有人纯粹为了博流量，也有人也许真的挖到了漏洞——这两种情况完全可以并存。

▎ 拿一个月前那场做参照

一个月前那次演示之所以让人信服，是因为条件完全不一样。10 月 16 日在巴黎举办的 Hexacon 攻击性安全大会上，Calif.io 是站上讲台当众演示的：不是丢一张图敷衍了事，而是现场重启设备、完成解锁、取得最高权限，随后开出 console 会话，Billy Ellis 的录屏同样在场。按 WinFuture 的说法，这属于自 iOS 9 之后首次面向在售机型的 untethered 越狱——设备重启后，越狱状态依旧保留。

代价同样摆在明面上：想攻破 iOS 27.0.1 这套严密的系统架构，得把一整条漏洞链串起来——先要从沙盒里逃出来，接着拿下内核，并且还得绕过指针认证码（PAC）这类硬件层面的防护。而且即便如此，苹果到现在也没对这场演示作出回应，团队既没有公开漏洞细节，也没放出任何工具。

▎ 用三条判据自己套一下

1其一，是否属于公开场合演示。在讲台上、录屏里、现场去操作，其造假成本跟一张推特截图根本不在同一量级。

2其二，是否存在可复现的成果。kirby_swiftios 主动标注了「暂无 PoC」，这种坦白反而比喊一句「我成功了」更让人信服。

3其三，是否有第三方做过交叉验证。我翻了不少公开报道，暂时没看到有独立媒体、或研究者出面核实这两条声称，这本身就是一个信号。

三条全都对不上，也没必要急着嘲讽：未公开的漏洞研究，本来就很少有人愿意提前背书。先搁着看，等产品、等复现、等第三方，是这个圈子里最省事的姿态。

▎ 回到降级这件事

相对保险的做法是：已经升到 iOS 27.2 的，尽快退回 iOS 27.0.1，理由是该系统目前仍在开放验证，苹果随时可能把通道关掉，一旦关闭就没法再降级；原本就在低版本的，不必升级，保持原样即可。

这个判断我认同，但要补两条前提。

其一，iOS 26 这条路已经走不通了。苹果在 9 月 22 日关掉了 iOS 26.6.2 的签名验证，而这个版本在 iOS 26 系列中，是仅存的一个还开放着完整固件验证的正式版；iOS 26.7 仅有 OTA，压根没有能用来做设备恢复的整机固件。可选项基本只剩下 iOS 27.0.1。

其二，签名状态说变就变。写到这儿的时候（11 月 2 日）验证通道还开着，但这种口子随时可能被掐掉，网上转来的旧攻略靠不住。真准备动手，先上 ipsw.me 自己确认眼下开放了哪些版本，再决定刷不刷。

▎ 到底哪件事是确定的

至于要不要为一个可能到来的越狱停在低版本，我的想法是：谁也不会给你百分百的保证，想升就升，但得接受「以后不能越狱」这个结果；留在 iOS 27.0.1 或者更低的版本，是目前更稳当的选择。

说到底，唯一能确定的事，还是一个月前讲台上那一场：确实有人在 iOS 27.0.1 上做到了越狱，而且是实打实的，不是在推特上发张图就算数——对方是专门做安全研究的团队，当着台下那么多人的面演示，造假的几率很低。等漏洞细节公开之后，也能帮到后面想折腾的人。

至于这两条新动态，我们慢慢等就好。

话说回来，你们觉得这两位放出来的消息靠谱吗？评论区聊聊。看到这儿如果觉得有用，顺手来个赞、在看、转发三连吧。

❖ ❖ ❖