استعرضت شركة Calif.io الأمنية كسر حماية غير مقيد لجهاز iPhone 18 Pro يعمل بنظام iOS 27.0.1، وذلك خلال فعاليات مؤتمر Hexacon المنعقد في العاصمة الفرنسية باريس في 16 أكتوبر 2026.
وتكمن خطورة هذا الاستعراض في بقاء كسر الحماية فعالاً بعد إعادة تشغيل الجهاز دون الحاجة إلى توصيله بحاسوب، وفقاً لمقطع مصور نشره الباحث المتخصص في أمن نظام iOS، Billy Ellis.
نشرت Calif.io بالتزامن مع عرضها رسالة إخبارية بعنوان “Today, we hacked what we’d set out to hack: the iPhone”، تضمنت أربع إشارات توضيحية لما قدمته في المؤتمر. شملت الإشارات هجوم النقر الواحد على تطبيق Signal، وتساؤلاً حول جدوى التطبيقات الخارجية في ظل انتشار iMessage، وعبارة “Can your iPhone do this?”، بالإضافة إلى تعريف مصطلح APT بأنه “Apple Persistent Threat”. ولم تتطرق الرسالة لأي تفاصيل تقنية أو إصدارات محددة، بل اكتفت الشركة بالتأكيد على أن كل ما تم استعراضه سيُنشر في الوقت المناسب، دون تحديد إطار زمني أو تأكيد نجاح الطريقة على أجهزة أخرى.
ويقيم Hexacon دورته لهذا العام يومي 16 و17 أكتوبر في باريس، ويصف موقع المؤتمر نفسه بأنه تجمع للأمن الهجومي بمسار واحد.
يأتي هذا العرض بعد نحو شهر من إطلاق Apple لنظام iOS 27 في 14 سبتمبر 2026. وتُظهر الملاحظات الأمنية لهذا الإصدار إسهام Calif.io، بالتعاون مع Claude وAnthropic Research، في اكتشاف ثغرات تم ترقيعها، دون وجود رابط معلن بين تلك الترقيعات وكسر الحماية الأخير.
وكانت Calif نشرت في 15 أبريل 2026 الجزء الأول من سلسلة بعنوان “Learning to Jailbreak an iPhone with Claude” تشرح فيها ثغرة في محرك JavaScript بمتصفح Safari، متخذة من حزمة Coruna، وهي حزمة استغلال تجارية مسربة، مثالاً. وكتب أحد باحثيها أن القراءة والكتابة الحرتين داخل Safari لا تعنيان بعد تنفيذ شيفرة، لأن عناوين العودة في أجهزة iPhone الحديثة محمية بتوقيع تشفيري لا يمكن تزويره.
وسبق أن تناولنا في يونيو 2026 ثغرة عتادية في شرائح Apple القديمة تفتح مساراً لكسر حماية iPhone عبر منفذ USB، ولم تربط Calif عرضها في Hexacon بهذه الثغرة.
