安全研究公司 Calif 在 Thai Duong 的带领下，公开展示了一系列针对 iPhone 的漏洞。这些在巴黎 Hexacon 上揭晓的演示，展示了该公司绕过核心 iOS 安全措施的能力。演示的亮点包括一个一键式漏洞、一个可能通过 iMessage 中的 PDF 链接触发的漏洞演示，以及持久性越狱——这一成就近十年来在现代 iOS 版本上一直极难实现。

从技术角度看，这些漏洞似乎针对 iOS 生态系统内的复杂交互点。其中一项演示表明，系统在处理 PDF 附件时存在漏洞，由于解析此类文件的复杂性，这已成为常见的攻击向量。另一项演示侧重于获取 root shell，这涉及将权限提升到操作系统的最高级别。这类攻击通常依赖于寻找间接向量，例如在处理外部数据的模块中寻找内存损坏，从而绕过硬件支持的保护措施，如指针身份验证代码 (PAC) 和控制流完整性 (CFI)。

虽然这些演示突显了重大的安全漏洞，但它们也引发了关于此类研究的可获取性以及当前防御有效性的争论。一些观察人士质疑，旨在减轻常见攻击向量的 Apple “锁定模式”（Lockdown Mode）是否能对抗这些特定的漏洞。此外，在研究过程中使用大语言模型 (LLMs) 被认为是团队能够识别并武器化这些漏洞的重要因素。该公司的工作强调了移动安全架构与先进漏洞研究技术之间持续存在的军备竞赛。