Calif.io สาธิต jailbreak แบบ untethered สำหรับ iOS 27 ที่ใช้ AI ช่วยค้นหาช่องโหว่
ในงาน Hexacon ที่กรุงปารีส ทีม Calif.io สาธิต jailbreak แบบ untethered ที่ใช้ได้กับ iOS 27.0.1 รวมถึงบน iPhone 18 Pro โดย AI ช่วยค้นหาห่วงโซ่การโจมตี (exploit chain)
ทีมวิจัยด้านความปลอดภัย Calif.io สาธิต jailbreak ตัวแรกสำหรับ iOS 27 โดยนำเสนอสดบนเวทีของการประชุมด้านความปลอดภัยไซเบอร์ Hexacon ที่กรุงปารีส ตามรายงานเมื่อวันที่ 16 ตุลาคม 2026 jailbreak นี้ใช้ได้กับ iOS 27.0.1 ซึ่งเป็นเวอร์ชันสาธารณะล่าสุดของ iPhone จาก Apple และทำงานบนอุปกรณ์ในตระกูล iPhone 18 Pro รุ่นใหม่ล่าสุด
jailbreak นี้ได้รับการอธิบายว่าเป็นแบบ untethered หมายความว่ายังคงทำงานต่อไปหลังจากเครื่องรีบูต โทรศัพท์ไม่จำเป็นต้องเชื่อมต่อกับคอมพิวเตอร์เพื่อเปิดใช้งาน jailbreak ใหม่ทุกครั้งหลังรีสตาร์ต ซึ่งเป็นความสามารถที่หาได้ยากในเวอร์ชัน iOS ปัจจุบัน
AI เบื้องหลังห่วงโซ่การโจมตี
Calif.io ยังไม่เปิดเผยว่าใช้ช่องโหว่ใดบ้าง สิ่งที่ทราบคือปัญญาประดิษฐ์ช่วยให้ทีมค้นพบห่วงโซ่การโจมตีนี้ Hexacon ซึ่งเน้นด้านความปลอดภัยเชิงรุก (offensive security) ได้ระบุอย่างชัดเจนว่าการประชุมปีนี้จัดขึ้นในยุค "Mythos" และผู้จัดงานโปรโมตเซสชันนี้ว่าเป็น jailbreak ตัวใหม่สำหรับ iPhone ที่นำมาแสดงบนเวที
กลุ่มนี้เคยได้รับความสนใจในเดือนสิงหาคม เมื่อใช้ AI เปลี่ยนแพตช์ของ Apple ให้กลายเป็นโค้ดโจมตีที่ใช้งานได้จริงสำหรับช่องโหว่ร้ายแรงด้านการแชร์หน้าจอ มีความเป็นไปได้ แม้ยังไม่ได้รับการยืนยัน ว่าเทคนิคที่คล้ายกันถูกใช้ในครั้งนี้ เช่น การเปรียบเทียบ iOS 27.2 เบต้าปัจจุบันกับ iOS 27.0.1 เพื่อค้นหาการแก้ไขด้านความปลอดภัย เนื่องจาก Apple ยังไม่ได้บันทึกการแก้ไขดังกล่าวไว้ การค้นหาแบบนั้นน่าจะใช้โทเคนจำนวนมาก
เทคนิคที่ผู้โจมตีสามารถลอกเลียนได้
การสร้างโค้ดโจมตีสำหรับบั๊กที่ได้รับการแพตช์แล้ว โดยการวิเคราะห์แพ็กเกจอัปเดต กำลังแพร่หลายอย่างรวดเร็ว ในกรณีการแชร์หน้าจอ มีการโจมตีอีกรูปแบบหนึ่งซึ่งดูเหมือนจะไม่ได้มาจาก Calif.io เผยแพร่ออกมาไม่นานหลังจากมีการแก้ไข โมเดลภาษาที่เน้นด้านความปลอดภัยและมีความสามารถสูงที่สุดในปัจจุบันถูกจำกัดให้ใช้ได้เฉพาะบริษัทและนักวิจัยบางกลุ่ม แต่โมเดลแบบ open-weight ไม่มีข้อจำกัดเช่นนั้น จึงเป็นที่กังวลว่าผู้โจมตีที่ใช้คำสั่งที่เหมาะสมอาจสร้างเครื่องมือที่คล้ายกันได้
Apple ยังไม่ได้ตอบสนองต่อ jailbreak นี้ เมื่อช่องโหว่เฉพาะเจาะจงชัดเจนแล้ว บริษัทอาจออกการแก้ไขในการอัปเดตซอฟต์แวร์ ขณะนี้บัญชี X ของ Calif.io ยังไม่ได้ให้รายละเอียดเพิ่มเติม
ความคิดเห็น
ยังไม่มีความคิดเห็น เริ่มการสนทนาหรือถามคำถามได้เลย
ข่าวที่เกี่ยวข้อง
ห้องวิจัย AI4Bharat ของ IIT Madras ร่วมกับ NVIDIA จะเผยแพร่ Nemotron-pretraining-Indic-v1 ซึ่งเป็นคอร์ปัสสังเคราะห์ครอบคลุม 22 ภาษาของอินเดีย พร้อมไปป์ไลน์แบบเปิดที่ใช้สร้างชุดข้อมูลนี้
CERN และ Mistral AI ลงนามในหนังสือแสดงเจตจำนงเพื่อความร่วมมือระยะยาวในการสร้าง "Large Physics Model" ซึ่งถูกนำเสนอว่าเป็นโมเดลพื้นฐานแรกสำหรับฟิสิกส์การชนของอนุภาค
นักวิจัยจาก MIT และสถาบัน Whitehead พัฒนา IRIS ซึ่งเป็นโครงข่ายประสาทเทียมที่อนุมานว่าเซลล์ได้รับสัญญาณเคมีชนิดใดระหว่างการพัฒนา จากรูปแบบการทำงานของยีนในเซลล์นั้น