Calif.io-მ iOS-ის ბლოკირების რეჟიმი პირველად გატეხა და განახლებას გაუძლო

საერთაშორისო უსაფრთხოების ჯგუფმა Calif.io-მ, რომლის წევრიც ცნობილი გერმანელი მკვლევარი სტეფან ესერია, iOS-ზე მორიგი მასშტაბური შეტევა განახორციელა. ჯგუფმა X-ზე გამოქვეყნებულ ვიდეოში აჩვენა, რომ პირველად შეძლო Apple-ის ბლოკირების რეჟიმის დაძლევა, რომელიც უსაფრთხოდ მიიჩნეოდა. ეს რეჟიმი კეტავს სხვადასხვა შესაძლო შესასვლელს, მათ შორის iMessage-ის შეტყობინებებსა და ელფოსტას, რათა iPhone-ები შეტევებისგან უკეთ დაიცვას. თუმცა ის მომხმარებლისთვის მოწყობილობის გამოყენებასაც ართულებს. Apple-მა ბოლოს, 2026 წლის გაზაფხულზე, განაცხადა, რომ მოწყობილობები, რომლებზეც ბლოკირების რეჟიმი გააქტიურებული იყო, „არასდროს გაუტეხავთ“. როგორც ჩანს, ეს უკვე აღარ შეესაბამება სიმართლეს. ამით საქმე არ მთავრდება: ექსპლოიტი ოპერაციული სისტემის განახლების შემდეგაც რჩება აქტიური. ესეც უკიდურესად უჩვეულოდ მიიჩნევა.

Calif.io-ს ჯერ არ გაუმჟღავნებია ზუსტი ინფორმაცია შეტევის გარემოებების შესახებ. თუმცა გამოქვეყნებული ვიდეოდან რამდენიმე დასკვნის გამოტანა შეიძლება. შეტევა იწყება მოწყობილობაზე, რომელზეც iOS-ის 27.2-ზე ძველი ვერსია მუშაობს. ოქტომბერში უსაფრთხოების მკვლევრებმა უკვე წარადგინეს შთამბეჭდავი ჯეილბრეიკი iOS 27.0.1-მდე ვერსიებისთვის, რომელიც უახლეს iPhone 18 Pro-ზეც მუშაობდა. ჯეილბრეიკი „untethered“ იყო, ანუ მოწყობილობის გადატვირთვასაც უძლებდა ისე, რომ iPhone-ის ხელახლა გასატეხად მასზე სხვა მოწყობილობის მიერთება საჭირო არ იყო. შეღწევის ერთ-ერთი გზა PDF-ის ჩვენების პროგრამაში არსებული ხარვეზი იყო.

საკმარისი იყო, მოწყობილობაზე ასეთი ფაილი გაეხსნათ. Calif.io-ს ცნობით, ჯეილბრეიკისთვის გამოყენებული ხარვეზების „უმეტესობა“ iOS 27.2-ში აღმოიფხვრა. უსაფრთხოების მკვლევართა ახალი ექსპლოიტიც კვლავ PDF-თან დაკავშირებულ პრობლემას იყენებს: მსხვერპლი ინფიცირებულ დოკუმენტს AirDrop-ით იღებს და შეტევა იწყება. ამ დროს ბლოკირების რეჟიმი გააქტიურებულია, თუმცა, როგორც ჩანს, ის ვერაფერს შველის. ზუსტი მიზეზი ჯერ უცნობია. ცოტა ხანში მოწყობილობა გატეხილია და მკვლევართა მიერ შექმნილ ანიმაციას აჩვენებს.

ამის შემდეგ შეტევა გრძელდება: მსხვერპლი მისგან გათავისუფლებას iOS-ის განახლების დაყენებით ცდილობს. თუმცა ესეც არ მუშაობს. iOS 27.2-ის დაყენების შემდეგაც შეტევა შენარჩუნებულია და თავს მოწყობილობის PIN-კოდის შეყვანისას ამჟღავნებს. ამგვარად, Calif.io-მ არა მხოლოდ ბლოკირების რეჟიმი დაძლია, არამედ ექსპლოიტი განახლების შემდეგაც ვერ მოიშორეს. სავარაუდოდ, განახლებამ თავდასხმის ძირითადი გზები უნდა დაეხურა.

უსაფრთხოების მკვლევრები ექსპლოიტების მოსაძებნად საკუთარ მრავალწლიან გამოცდილებასთან ერთად ხელოვნურ ინტელექტსაც იყენებენ. Calif.io-ს მიერ გამართულ მოხსენებაში ნათქვამია, რომ მკვლევრებს OpenAI-ის Astra-ს სერიის ჯერ გამოუქვეყნებელ „Cyber“ მოდელზე აქვთ წვდომა. მკვლევართა თქმით, სწორი მითითებებით, უნარებითა და პრიმიტივებით, ნულიდან ან ერთი დაწკაპუნებით განხორციელებული შეტევების შექმნა რამდენიმე საათში შეიძლება. ზოგიერთი ასე შექმნილი ექსპლოიტის ნამდვილობის თავად უსაფრთხოების მკვლევრებსაც არ სჯეროდათ.