Phân tích kỹ thuật: Jailbreak untethered trên iOS 27.0.1 và iPhone 18 Pro

• Đột phá kỹ thuật: Các nhà nghiên cứu từ hãng bảo mật Calif đã trình diễn thành công kỹ thuật jailbreak untethered trên phiên bản iOS 27.0.1 mới nhất.
• Thiết bị mục tiêu: Cuộc tấn công được thực hiện trên dòng iPhone 18 Pro, sử dụng chip T8160, chỉ vài tuần sau khi thiết bị được phát hành.
• Tính chất nguy hiểm: Đây là loại jailbreak untethered, cho phép duy trì quyền truy cập root ngay cả sau khi thiết bị khởi động lại, một kỹ thuật cực kỳ hiếm gặp trên các dòng iPhone hiện đại.

Tại hội nghị an ninh mạng tấn công Hexacon 2026 diễn ra ở Paris vào ngày 16 tháng 10, nhóm nghiên cứu từ Calif đã gây chấn động cộng đồng bảo mật khi trình diễn khả năng chiếm quyền điều khiển hoàn toàn trên iPhone 18 Pro. Đây là một trong những bằng chứng công khai đầu tiên cho thấy các biện pháp bảo mật của Apple trên phần cứng và phần mềm mới nhất có thể bị vượt qua.

Cơ chế kỹ thuật của cuộc tấn công

Trong buổi trình diễn, các nhà nghiên cứu đã thực hiện khởi động lại thiết bị. Sau khi vượt qua quá trình kiểm tra khởi động của Apple và hiển thị màn hình khóa, thiết bị tự động khôi phục trạng thái jailbreak mà không cần bất kỳ sự can thiệp nào từ máy tính. Đây chính là định nghĩa của một cuộc tấn công untethered, đòi hỏi sự kết hợp phức tạp của nhiều lỗ hổng bảo mật.

Sau khi thiết bị khởi động, nhóm nghiên cứu đã thiết lập kết nối SSH qua cổng 2222 và đăng nhập với quyền root. Các thông số kỹ thuật thu được từ thiết bị mục tiêu bao gồm:

Việc đạt được quyền root trên các phiên bản iOS hiện đại đòi hỏi một chuỗi khai thác (exploit chain) tinh vi. Kẻ tấn công phải thực hiện thành công việc thoát khỏi sandbox của ứng dụng, chiếm quyền điều khiển kernel và vượt qua các cơ chế phòng thủ dựa trên phần cứng như Pointer Authentication Codes (PAC).

Thách thức trong việc duy trì quyền truy cập

Việc duy trì quyền truy cập sau khi khởi động lại là thách thức lớn nhất do Apple áp dụng cơ chế kiểm tra tính toàn vẹn của mã nguồn ngay từ giai đoạn khởi động (Secure Boot). Mặc dù các chi tiết về lỗ hổng cụ thể chưa được công bố, nhưng việc thực hiện thành công cho thấy sự tồn tại của các lỗ hổng nghiêm trọng trong kiến trúc hệ thống.

⚠️ Cảnh báo quan trọng: Mặc dù công cụ khai thác chưa được phát hành công khai, các nhà sản xuất phần mềm gián điệp (spyware) thường sử dụng các chuỗi lỗ hổng tương tự để tấn công mục tiêu. Người dùng iPhone nên ưu tiên cài đặt các bản cập nhật bảo mật ngay khi Apple phát hành.

Bối cảnh an ninh mạng và khuyến nghị

Apple đã phát hành iOS 27 vào ngày 14 tháng 9 với các bản vá cho hơn 120 lỗ hổng, bao gồm 20 lỗ hổng trong kernel. Đây là một phần của đợt cập nhật lớn nhằm khắc phục 273 lỗ hổng trên toàn bộ hệ sinh thái thiết bị của hãng. Việc theo dõi các bản tin bảo mật từ CISA và các thông báo chính thức từ Apple là cần thiết để duy trì trạng thái an toàn cho thiết bị.

Đối với các chuyên gia bảo mật và quản trị hệ thống, việc hiểu rõ các kỹ thuật tấn công này là chìa khóa để xây dựng các chiến lược phòng thủ chủ động. Việc giám sát các kết nối bất thường, kiểm tra tính toàn vẹn của hệ thống và hạn chế quyền truy cập root là những biện pháp hardening cơ bản nhưng hiệu quả để giảm thiểu rủi ro từ các cuộc tấn công khai thác zero-day.