近期科技媒体decrypt的一则报道让越狱话题重新受到关注。

报道称，10月16日在巴黎举行的Hexacon攻击性安全大会上，安全公司Calif.io在一台运行iOS 27.0.1的iPhone 18 Pro上公开演示了完美越狱。

研究人员重启设备、用常规密码解锁后，仍以root用户身份打开了SSH会话，终端信息确认系统版本为iOS 27.0.1。

如果这一演示经得起后续技术披露的检验，它说明在苹果不断加固软硬件安全体系的背景下，仍有研究团队找到了从应用沙盒打到系统最高权限、并在重启后维持权限的路径。

说实在的，很多人对越狱的印象还停留在早些年：连接电脑、点一下工具、等待进度条走完，设备里多出一个Cydia。

现代iPhone的安全设计已经不是那个样子，越狱本质上要突破苹果设置的多层限制，包括应用沙盒、代码签名、内核保护和受保护启动链等。

攻击者往往需要把多个漏洞串联起来：先逃出应用沙盒，再控制内核，还要绕过指针认证码等硬件级防护，而不是找到一个漏洞就能通关。

完美越狱比普通越狱更难，普通越狱可能在设备重启后失效，需要重新连接电脑或再次触发漏洞；完美越狱要求越狱状态在重启后依然存在。

这意味着攻击者不仅要攻破运行中的系统，还要应对苹果对启动代码的校验。

演示中的那次重启是有分量的：重启后还能以root身份建立SSH会话，说明权限维持不是暂时的内存残留，而是经受住了启动链层面的考验。

而且从报道披露的细节看，Calif.io的演示不只是跑了一个漏洞，研究人员重启手机，用常规密码解锁，然后直接以root用户身份打开SSH会话。

对普通用户来说，这只是一串终端信息；对安全行业来说，这等于在公开场合展示了设备最高控制权在重启后仍然存在。

这也是这场演示在Hexacon这类大会上引发讨论的原因，现代iPhone的安全防线是多层的，单点漏洞越来越难直接通向最高权限。

完成这样一条攻击链，研究团队通常需要长期积累、反复验证，甚至要同时掌握多个层面的利用技巧。

报道也指出，攻击者通常需要先逃出应用沙盒，再控制内核，并绕过指针认证码等硬件级防护；若要在重启后继续保留权限，还必须应对苹果对启动代码的校验，这几个环节任何一个卡住，演示都无法成立。

需要说明的是，这场演示目前仍停留在演示层面，Calif.io尚未公布所利用漏洞的名称和技术细节，也没有发布可下载工具，仅表示相关内容将在适当时候发布。

其实从安全研究的角度看，不立即公开细节是常见做法。

一方面，漏洞细节和利用工具一旦过早释放，可能被恶意攻击者利用；另一方面，研究团队也需要时间与厂商沟通、准备技术披露，甚至等待修复窗口。

报道提到，Calif.io在大会期间还展示了包括Signal一键攻击和iMessage相关演示在内的其他项目，说明该团队展示的是一组安全研究成果。

对苹果而言，这类演示的价值在于它暴露了真实存在的攻击面，iOS的安全体系之所以复杂，是因为苹果一直在把越狱和攻击链的成本推高。

但只要由代码构成，就可能存在被串联利用的空间，这次演示提醒外界：iPhone的安全并非不可攻破，只是攻破门槛很高。

对普通用户来说，比较理性的态度是关注但不必恐慌；第一，工具未发布，无法复现；第二，完美越狱即便未来公开，也往往伴随设备兼容性、系统版本和操作风险等限制。

第三，越狱本身会削弱设备的安全边界，增加恶意软件、数据泄露和账号风险，对绝大多数用户而言，保持系统更新、不安装来路不明的描述文件和工具，仍然比较稳妥。

只是没有想到，从早期越狱社区的全民折腾，到如今一场大会上的安全演示，iPhone越狱已经从大众玩机行为变成少数安全研究者的技术展示。

Calif.io这次在iPhone18 Pro和iOS 27.0.1上展示的重启后仍是最高权限，值得关注的不是能不能装非App Store应用，而是它再次说明：现代移动设备的安全攻防，需要多重漏洞串联、硬件级防护绕过和启动链对抗。

当然了，这套越狱会不会公开、苹果会如何回应，还要看后续，迪子只能说，对于用户来说，大家还是不要轻易折腾。

对此，大家有什么想表达的吗？欢迎回复讨论。