Premier jailbreak untethered depuis 2019 : les chercheurs s'approchent déjà de l'iPhone 18 Pro d'Apple

TVS News IA, supervisé éditorialement, présente Premier jailbreak untethered depuis 2019 : les chercheurs s'approchent déjà de l'iPhone 18 Pro d'Apple.

En direct sur la scène de la conférence Hexacon à Paris, l'équipe de recherche en sécurité Calif.io a démontré un jailbreak ciblant la future famille iPhone 18 Pro d'Apple et iOS 27.0.1. Les organisatrices et organisateurs avaient eux-mêmes teasé la démonstration en amont comme un « jailbreak iPhone tout neuf » – l'équipe a livré, comme le rapporte heise.de.

Ce qui rend cette démo particulièrement remarquable : c'est le premier jailbreak untethered qui ait été montré publiquement depuis iOS 9 de l'année 2019. « Untethered » signifie concrètement que l'intrusion survit à chaque redémarrage de l'appareil, sans que tu doives reconnecter l'iPhone à un ordinateur ni relancer manuellement l'exploit. C'est précisément cette propriété qui manquait à toutes les solutions de ces dernières années – elles étaient généralement semi-tethered et réinitialisées après un reboot, ce qui les rendait inutilisables au quotidien.

Comment Calif.io a trouvé la faille

Quelles failles concrètes l'équipe exploite, cela n'est pas rendu public. Ce qui est clair, c'est que l'IA a joué un rôle central dans la découverte de la chaîne d'exploits. Avec l'aide de l'IA, les chercheuses et chercheurs ont comparé la version bêta actuelle d'iOS 27.2 avec iOS 27.0.1 et ont ainsi repéré les correctifs de sécurité qu'Apple a intégrés depuis l'état présenté lors de la démo. Quels modèles d'IA précis ont été utilisés, ils ne le dévoilent pas.

Cette méthode n'est pas exclusive : en théorie, d'autres attaquantes et attaquants pourraient, avec les bons prompts, construire des outils d'attaque similaires. Toutefois, les modèles d'IA particulièrement puissants nécessaires pour cela ne sont pour l'instant accessibles qu'à une sélection d'entreprises et de chercheuses et chercheurs en sécurité.

Calif.io a déjà cassé le durcissement d'Apple

Calif.io n'est pas un nouveau nom dans la recherche en sécurité Apple. Dès mai 2026, l'équipe avait montré comment, avec le modèle Mythos Preview d'Anthropic, on pouvait écrire en quelques jours un exploit du noyau macOS qui venait à bout des mécanismes de protection de la puce M5 d'Apple. En août 2026, elle a également utilisé l'IA pour une attaque via le partage d'écran. La démo à Paris s'inscrit dans cette série – avec la différence que, cette fois, c'est un jailbreak untethered sur un iPhone qui a été montré.

Ce que cela signifie pour Apple et pour toi

Apple ne s'est pas encore exprimé sur la démonstration. L'entreprise comblera probablement les failles dans un délai raisonnable via une mise à jour dédiée – ce serait la démarche naturelle. Rien n'indique, selon Winfuture, que les failles soient déjà activement exploitées. Tant qu'aucun exploit n'est en circulation et qu'aucune mise à jour n'est disponible, il n'y a pas d'action urgente à entreprendre de ton côté.

Ce que la démo déplace malgré tout : elle braque les projecteurs sur la prochaine génération d'iPhone, bien avant qu'elle ne soit officiellement en magasin. Apple dispose ainsi d'une fenêtre de temps pour colmater les failles exploitées avant le lancement commercial des modèles 18 Pro. Que de telles failles apparaissent n'est toutefois pas un motif de rassurance pour la communauté de la sécurité : les fournisseurs de logiciels espions commerciaux rachètent, d'expérience, volontiers ces accès et les revendent aux gouvernements et autorités.

Source : t3n.de