Thai Duong氏が率いるセキュリティ研究企業Califは、iPhoneを標的とした一連のエクスプロイトを公開実演した。パリのHexaconで公開されたこれらの実演は、iOSの基幹的なセキュリティ対策を回避する同社の能力を誇示するものである。プレゼンテーションのハイライトには、ワンクリック・エクスプロイト、iMessage内のPDFリンクを通じてトリガーされる可能性のある脆弱性の実演、そして、近年のiOSバージョンにおいて達成が極めて困難であった永続的な脱獄が含まれている。

技術面では、これらのエクスプロイトはiOSエコシステム内の複雑な相互作用ポイントを標的にしているようである。あるデモは、システムがPDF添付ファイルを処理する方法における脆弱性を示唆しており、これはファイルの解析の複雑さから一般的な攻撃ベクトルとなっている。別の実演は、オペレーティングシステムの最高レベルまで権限を昇格させるルートシェルの獲得に焦点を当てた。これらの攻撃は、Pointer Authentication Codes (PAC) や Control Flow Integrity (CFI) といったハードウェアによる保護を回避するために、外部データを処理するモジュールにおけるメモリ破壊などの間接的なベクトルを見つけることに依存することが多い。

これらの実演は重大なセキュリティ上の欠陥を浮き彫りにする一方で、このような研究のアクセシビリティや現在の防御策の有効性に関する議論も巻き起こしている。一部の観測者は、一般的な攻撃ベクトルを緩和するために設計されたAppleの「Lockdown Mode」が、これらの特定のエクスプロイトに対して有効であるか疑問を呈した。さらに、研究プロセスにおけるLarge Language Models (LLMs) の使用が、チームがこれらの脆弱性を特定し武器化する能力における重要な要因として指摘された。同社の研究は、モバイルセキュリティアーキテクチャと高度な脆弱性研究技術の間の絶え間ない軍拡競争を強調している。