Calif.io绕过iOS锁定模式及MTE防护

发生了什么

据heise.de报道，安全团队Calif.io成员Stefan Esser展示了针对iOS 27.0.1及以下版本的重启持久化越狱，该漏洞可在iOS锁定模式（Lockdown Mode）下运行。研究人员指出，锁定模式主要通过限制功能或增加攻击成本来防御，但无法完全阻止攻击。此外，Calif.io团队成功绕过了仅在锁定模式下启用的MTE内存保护机制。Esser表示，该越狱利用了PDF解析器漏洞，且由于利用了未被系统更新覆盖的漏洞点，该越狱在升级至iOS 27.2后仍保持持久性。