开着锁定模式，这台iPhone还是被越狱了

苹果把锁定模式（Lockdown Mode）称作"极端保护"，专门给那些可能被高级雇佣兵间谍软件盯上的人用。现在，一个越狱团队在这道防线里凿了个洞。

据安全媒体 TechCrunch 报道，黑客团队 Calif 在发布当天越狱 iPhone Duo 仅一周多之后，又拿出了新的演示：这次被越狱的是一台开着锁定模式的 iPhone。团队放出的视频里，一台 iPhone 18 Pro 处于锁定模式开启状态，随后设备被装上 iOS 27.2，更新完成后越狱依然在位。

这里有个关键细节没被说清：越狱能否直接装到一台已经跑着 iOS 27.2 的设备上，目前并不明确。换句话说，视频证明的是"越狱能扛过一次系统更新"，而不是"更新后的系统也能被攻破"。

锁定模式到底关掉了什么？按苹果的描述，它禁用的功能清单很长：

• 拦截绝大多数类型的消息附件
• 限制网页技术
• 屏蔽陌生来电的 FaceTime 通话
• 关闭苹果服务的邀请功能
• 移除照片中的位置信息

而这次越狱的入口，恰恰是锁定模式本该重点防范的那类东西——一个恶意 PDF。视频显示，文件通过隔空投送（AirDrop）发送到目标 iPhone，由用户手动接受，越狱流程由此启动。除此之外 Calif 没有公布更多信息，具体的越狱步骤仍然未知。

把时间线往前拨一点，今年早些时候苹果曾对 TechCrunch 表示，公司并不知晓有任何成功的雇佣兵间谍软件攻击针对过处于锁定模式的 iPhone。这句话和眼前的视频放在一起，构成了这次演示最刺眼的部分：一边是官方口径里的"未被攻破"，一边是视频里更新后仍在的越狱状态。

Calif 此前也表过态：团队正在向苹果披露相关漏洞，并不打算面向普通用户发布越狱工具。所以这次演示更像是一次能力展示，而不是给大众准备的工具箱。对普通用户来说，短期内不必担心手里的设备被同样的手法攻破；对苹果来说，锁定模式这块招牌上多了一道需要解释的划痕。

还有一处空白值得留意：恶意 PDF 由用户主动接受才生效，这意味着攻击链里仍有一环依赖人的动作。至于 Calif 向苹果披露了哪些漏洞、苹果是否已着手修补，目前都没有公开信息。