La firma de investigación de seguridad Calif, dirigida por Thai Duong, ha demostrado públicamente una serie de exploits dirigidos al iPhone. Estas demostraciones, reveladas en Hexacon en París, muestran la capacidad de la firma para eludir las medidas de seguridad principales de iOS. Los puntos destacados de la presentación incluyen un exploit de un solo clic, una demostración de una vulnerabilidad potencialmente activada a través de un enlace de PDF en iMessage y un jailbreak persistente, una hazaña que ha sido notablemente difícil de lograr en las versiones modernas de iOS durante casi una década.
Técnicamente, los exploits parecen dirigirse a puntos de interacción complejos dentro del ecosistema iOS. Una demostración sugiere una vulnerabilidad en la forma en que el sistema maneja los archivos adjuntos en PDF, un vector de ataque común debido a la complejidad de analizar tales archivos. Otra demostración se centró en lograr una shell de root, lo que implica escalar privilegios al nivel más alto del sistema operativo. Estos tipos de ataques a menudo dependen de encontrar vectores indirectos, como la corrupción de memoria en módulos que manejan datos externos, para eludir protecciones respaldadas por hardware como los Pointer Authentication Codes (PAC) y la Control Flow Integrity (CFI).
Si bien estas demostraciones resaltan brechas de seguridad significativas, también generan debate sobre la accesibilidad de tales investigaciones y la eficacia de las defensas actuales. Algunos observadores cuestionaron si el 'Lockdown Mode' de Apple, diseñado para mitigar vectores de ataque comunes, sería efectivo contra estos exploits específicos. Además, se señaló el uso de modelos de lenguaje de gran tamaño (LLMs) en el proceso de investigación como un factor significativo en la capacidad del equipo para identificar y convertir estas vulnerabilidades en armas. El trabajo de la firma subraya la persistente carrera armamentista entre la arquitectura de seguridad móvil y las técnicas avanzadas de investigación de vulnerabilidades.