一句话结论
安全公司在 iPhone 18 Pro 上成功演示可持久化的 iOS 27.0.1 越狱，重启后直接获取系统最高权限。
关键要点
- 越狱目标机型为 iPhone 18 Pro，运行 iOS 27.0.1 系统，演示在巴黎 Hexacon 大会上完成。
- 该越狱属于“完美越狱”（untethered jailbreak），设备重启后无需重新触发漏洞即可维持最高权限。
- 现场通过常规密码解锁后，直接以 root 用户身份打开 SSH 会话，终端确认系统版本为 iOS 27.0.1。
- 主办方安全公司 Calif.io 未公布具体漏洞名称、技术细节或可下载工具，称将在“适当时候发布”。
- 同一场大会上还展示了 Signal 一键攻击和 iMessage 相关演示等其他安全研究项目。
背景与事实
2024 年 10 月 16 日，在法国巴黎举行的 Hexacon 攻击性安全大会上，安全公司 Calif.io 进行了一场公开的越狱演示。演示所用的设备是一台运行 iOS 27.0.1 系统的 iPhone 18 Pro。根据科技媒体 decrypt 10 月 17 日发布的报道，研究人员在大会现场向观众展示了该越狱方案的核心特性：在设备完成重启并通过常规密码解锁后，系统仍保持越狱状态。
在演示过程中，研究者无需重新连接电脑、无需再次利用任何漏洞，直接以 root 用户身份打开了一个 SSH 会话。终端输出信息明确显示当前系统版本仍为 iOS 27.0.1，证实越狱状态在重启后并未丢失。这一表现使其区别于需要反复触发漏洞或依赖外部设备支持的常规越狱（tethered jailbreak），被归类为“完美越狱”。
decrypt 指出，现代 iPhone 的安全架构设计极为复杂。攻击者若要获得最高权限，通常必须串联多个漏洞：先突破应用沙盒（Application Sandbox）的隔离限制，再控制内核（Kernel），随后绕过指针认证码（Pointer Authentication Code）等硬件级防护机制。而在重启后维持权限，还需要应对 Apple 对启动代码（Boot Code）的完整校验流程，因此这一演示在技术难度上引发了广泛关注。
值得注意的是，尽管演示在大会现场公开进行，但公众目前无法自行复现该越狱。Calif.io 截至目前未公布所利用的漏洞名称（如 CVE 编号）、具体技术细节或任何可下载的工具包，仅表示相关内容“将在适当时候发布”。该公司在大会期间还展示了其他安全研究项目，包括针对 Signal 的一键攻击（One-Click Attack）以及 iMessage 相关的攻击演示。
影响分析
对于中文开发者与从业者而言，此次演示表明 iOS 27.0.1 的安全边界在特定攻击面下存在可被突破的缺陷。一旦 Calif.io 后续公开相关技术细节或工具，针对该版本的第三方应用分发渠道（如企业签名、描述文件、非 App Store 渠道）将面临直接的合规风险，企业 IT 部门在部署移动设备管理（MDM）策略时需重新评估 iOS 27.0.1 的锁定可靠性。同时，该事件提示安全研究人员在构建面向 iOS 的攻击链时，完美越狱作为高价值目标具备现实可行性，相关防御策略（如 Secure Boot 增强、漏洞赏金覆盖面）需针对持久化权限场景做专项加固。
适用边界
本结论仅适用于运行 iOS 27.0.1 的 iPhone 18 Pro 机型，且基于 Calif.io 尚未公开技术细节的现状，公众无法在当前阶段自行复现该越狱。该演示结果不直接适用于 iOS 27.0 其他小版本、其他 iPhone 机型（如 iPhone 17 Pro、iPhone 15 系列等），也不意味着 iOS 27 整个大版本线均存在相同的可持久化越狱路径，除非未来有针对其他版本的独立漏洞披露或工具发布。
孤本观察
常见问题
这次完美越狱演示发生在什么时间和地点？
2024年10月16日在法国巴黎举行的Hexacon攻击性安全大会上。
演示越狱使用的具体机型和系统版本是什么？
使用iPhone 18 Pro机型，运行iOS 27.0.1系统。
公众目前能否自行复现该越狱？
不能，安全公司Calif.io未公布漏洞名称、技术细节或工具包，称将在适当时候发布。
除了越狱，该大会还展示了哪些其他安全研究项目？
展示了针对Signal的一键攻击（One-Click Attack）以及iMessage相关的攻击演示。
该越狱结果是否适用于iPhone 15系列等其他机型？
不适用，本结论仅适用于运行iOS 27.0.1的iPhone 18 Pro，不直接适用于其他iPhone机型。
来源：IT之家