Jailbreak prolomil uzamčený režim iPhonu a přežil i aktualizaci systému
Uzamčený režim je nejsilnější obranná pozice, jakou iPhone nabízí. Apple ho doporučuje lidem, kteří mohou být terčem profesionálního špehovacího softwaru — novinářům, aktivistům, politikům — a výslovně ho označuje za extrémní ochranu, kterou běžný uživatel nepotřebuje. O to nepříjemněji zní, co v úterý ukázal hackerský tým Calif: jailbreak iPhonu 18 Pro, na kterém byl uzamčený režim zapnutý.
Podle serveru MacRumors se na zveřejněném videu celá věc odehraje přes AirDrop. Na cílový iPhone dorazí škodlivý PDF soubor, uživatel ho přijme a tím se zásah spustí. Další podrobnosti tým nezveřejnil, takže se nedá říct, co přesně se v telefonu děje potom ani jestli je stejný postup použitelný na zařízení, které už iOS 27.2 má nainstalovaný od začátku.
Druhá část demonstrace je ale ještě zajímavější než ta první. Tým ukázal, že jailbreak zůstal funkční i poté, co se telefon aktualizoval na iOS 27.2. Přežít povýšení systému je u jailbreaků spíš výjimka než pravidlo — většina zásahů se při aktualizaci ztratí, protože se přepíše celý systémový oddíl. Pokud to platí tak, jak tým tvrdí, jde o nejpodstatnější část celé zprávy.
Calif svůj úlovek shrnul jednou větou na síti X: „Uzamčený režim pomáhá, dokud nepomáhá.“ Je to efektní formulace a svým způsobem i férová — uzamčený režim nikdy nebyl slibem absolutní bezpečnosti, nýbrž nástrojem, který radikálně zmenšuje plochu, na kterou může útočník zacílit.
Jailbreak je zásah, který obchází systémová omezení iPhonu a dává útočníkovi nebo majiteli práva, jež mu Apple běžně nedává. V nultých letech šlo o masovou zábavu, kterou si lidé instalovali kvůli vlastním tématům a obchodu Cydia; dnes je to v drtivé většině případů doména bezpečnostních výzkumníků a výrobců špehovacího softwaru. Právě proto má každý veřejně předvedený jailbreak větší váhu než před patnácti lety: nejde o hříčku, ale o ukázku, že někde v systému leží použitelná díra.
Co uzamčený režim v iPhonu vlastně dělá? Blokuje většinu typů příloh ve Zprávách, omezuje pokročilé webové technologie, odmítá hovory přes FaceTime od lidí, s nimiž jste nikdy nemluvili, vypíná pozvánky ke službám Applu a z fotek odstraňuje informace o poloze. Je to výměna pohodlí za zmenšení rizika a Apple ji nikdy nenabízel jako výchozí nastavení.
Apple se k tomuto konkrétnímu případu nevyjádřil. Jediné firemní stanovisko, které se v souvislosti s tématem cituje, je starší vyjádření pro server TechCrunch z letošního roku, podle nějž firma nevěděla o žádném úspěšném útoku komerčním špehovacím softwarem na iPhone s uzamčeným režimem. To bylo před úterkem a zároveň to není totéž co jailbreak, který si uživatel sám odsouhlasí přijetím souboru.
Tým Calif není v Applu nováčkem. Před necelými dvěma týdny rozlomil iPhone Duo ještě v den jeho prodejní premiéry a z šesti zranitelností, které tehdy objevil, už Apple část zalepil v iOS 27.2. Skupina tvrdí, že i tentokrát chyby Applu nahlásí a že nástroj pro koncové uživatele vydávat neplánuje. Dosavadní chování tomu odpovídá.
Stojí za zmínku i to, jak tým k výsledku došel. Bezpečnostní výzkumník Stefan Esser v říjnu německému serveru Heise řekl, že Calif při vývoji svého tehdejšího jailbreaku pomáhal umělou inteligencí, aniž by upřesnil jak. Pokud to platí i pro nový zásah, je to drobná, ale výmluvná poznámka k tomu, jak se mění ekonomika hledání zranitelností — a proč může být takových ukázek do budoucna víc, ne míň.
Pro běžného majitele iPhonu z toho plyne klidnější závěr, než by titulek napovídal. Útok vyžaduje, aby oběť aktivně přijala soubor z AirDropu, a cílí na lidi, kteří mají zapnutý uzamčený režim — tedy na úzkou skupinu, která si je svého ohrožení vědoma. Nejde o nic, co by se dalo rozeslat plošně na statisíce telefonů.
Přesto stojí za to připomenout dvě praktické věci. AirDrop mějte nastavený na příjem od kontaktů, ne od všech; v Nastavení to najdete pod položkou Obecné a AirDrop. A soubory od neznámých lidí nepřijímejte, i kdyby vypadaly sebenevinněji — PDF patří dlouhodobě mezi nejoblíbenější nosiče zranitelností vůbec.
Zbývá otázka, co s tím udělá Apple. Pokud zranitelnosti dorazí standardní cestou, objeví se oprava v některé z následujících verzí iOS 27 a firma ji popíše v bezpečnostních poznámkách. Historie ukazuje, že to nebývá dlouho: v iOS 27.2 Apple zalepil přes sto šedesát děr, z nichž šest našel právě Calif.
A pak je tu rovina, která se měří hůř. Uzamčený režim je marketingově i technicky vlajkovou lodí Applu v oblasti bezpečnosti a každé video, na kterém padne, firmu stojí část důvěry u skupiny uživatelů, pro kterou ho vůbec vymyslela. To se žádnou záplatou neopraví.
Zdroje: MacRumors, MacRumors: jailbreak iPhonu Duo
