Новиот преклоплив iPhone на Apple хакиран само неколку часа по почетокот на продажбата

Само неколку часа откако новиот преклоплив iPhone Duo се појави во продажба, Apple се соочи со неочекуван безбедносен предизвик. Група истражувачи успеала да демонстрира заобиколување на дел од софтверските ограничувања на уредот, покажувајќи дека дури и најновите производи на американската технолошка компанија можат да бидат предмет на напредни хакерски техники.

Првиот преклоплив телефон на Apple официјално започна да се продава на 23 октомври, а само неколку часа подоцна истражувачката група Calif објави видео на социјалната мрежа X, во кое прикажа модифицирана верзија на оперативниот систем на новиот уред. Демонстрацијата веднаш привлече внимание бидејќи станува збор за модел што штотуку пристигнал на пазарот.

Истражувачите ја примениле постапката позната како jailbreak, која овозможува заобиколување на одредени ограничувања што Apple ги поставува во оперативниот систем iOS. На тој начин се добива можност за промени во софтверот и неговото однесување што вообичаено не се дозволени преку стандардните кориснички поставки.

Во објавената видеоснимка може да се забележи изменет изглед на корисничкиот интерфејс на iPhone Duo. Иконите и виџетите имаат необични анимации, а на екранот се појавуваат и дополнителни графички елементи што не се дел од оригиналниот дизајн на iOS.

Иако ваквите визуелни промени можеби изгледаат како обична персонализација на телефонот, нивното значење е многу поголемо. Тие служат како демонстрација дека истражувачите успеале да добијат можност за интервенции во софтверската околина надвор од вообичаените ограничувања на производителот.

Apple традиционално применува строг пристап кон контролата на својот мобилен оперативен систем. Компанијата го ограничува начинот на кој апликациите пристапуваат до одредени функции, со цел да ја намали можноста за злоупотреба и да обезбеди постабилна и побезбедна корисничка средина.

Постапките за jailbreak се насочени токму кон надминување на дел од овие ограничувања. Во минатото тие беа особено популарни меѓу корисниците што сакаа поголема слобода во прилагодувањето на изгледот и функционалноста на своите iPhone уреди.

Сепак, jailbreak не треба автоматски да се поистоветува со кражба на податоци или преземање контрола врз туѓ телефон. Во овој случај станува збор за демонстрација на безбедносни истражувачи, а објавените информации не покажуваат дека корисниците на iPhone Duo биле масовно нападнати или дека нивните лични информации биле компромитирани.

Особено внимание привлекува брзината со која е изведена демонстрацијата. Поминале само неколку часа од официјалниот почеток на продажбата, што укажува дека истражувачите располагале со напредни методи за анализа на софтверската заштита.

Ова не е прв ваков резултат на групата Calif. Само една недела претходно, истите истражувачи прикажале jailbreak на iPhone 18 Pro со инсталирана верзија iOS 27.0.1, со што дополнително го привлекле вниманието на заедницата што се занимава со безбедноста на мобилните уреди.

Во случајот со iPhone 18 Pro била демонстрирана техника позната како untethered jailbreak. Нејзината особеност е што изменетата состојба на уредот може да се задржи и по неговото повторно вклучување, без потреба постапката да се повторува при секое рестартирање.

Ова претставува значајна разлика во споредба со методите што бараат дополнителни чекори или поврзување со компјутер по повторното стартување на телефонот. Токму затоа ваквите демонстрации имаат посебно значење за истражувачите што ги анализираат заштитните механизми на iOS.

Сепак, од достапните информации не може да се заклучи дека истиот метод е употребен и кај преклопливиот iPhone Duo. Објавената видеоснимка го прикажува резултатот од измените, но не ги открива сите технички детали за начинот на кој тие биле постигнати.

Еден од истражувачите поврзани со групата, Штефан Есер, претходно изјавил за германскиот технолошки медиум Heise дека не планираат да објават jailbreak алатка наменета за широката јавност. Тоа значи дека демонстрираниот пристап засега не претставува решение што обичните корисници можат слободно да го преземат и применат.

Постои можност истражувачите дополнително да ги претстават техничките аспекти на својата работа, но сè уште нема потврда дали и кога тоа би се случило. Одлуката да не се објави готова алатка е важна бидејќи јавно достапните методи за заобиколување на системските ограничувања можат да бидат искористени и за несакани активности.

Есер исто така посочил дека дел од безбедносните ранливости искористени кај iOS 27.0.1 веќе биле пријавени до Apple. Според неговите очекувања, најголем дел од нив би требало да бидат отстранети со претстојното ажурирање iOS 27.2.

Ова покажува дека истражувањето на софтверските слабости не мора нужно да биде насочено против производителот. Во многу случаи, безбедносните експерти ги пријавуваат откриените пропусти за компаниите да можат да подготват соодветни исправки пред деталите да станат широко достапни.

За Apple, ваквите откритија претставуваат постојан предизвик во одржувањето на безбедноста на iOS. Со секоја нова верзија на оперативниот систем компанијата воведува дополнителни заштитни механизми, но истовремено истражувачите продолжуваат да бараат начини за нивно заобиколување.

Дополнителна чувствителност во овој случај произлегува од фактот што станува збор за првиот преклоплив iPhone. Новата категорија уреди привлекува големо внимание, а секое откритие поврзано со нивната функционалност или безбедност добива значителен публицитет.

Сепак, самата преклоплива конструкција не мора да има директна врска со демонстрираната софтверска ранливост. Достапните информации не покажуваат дека проблемот произлегува од механизмот за преклопување или од некоја специфична хардверска карактеристика на iPhone Duo.

За корисниците, најважно е да се направи разлика меѓу контролирана истражувачка демонстрација и потврден безбедносен инцидент. Фактот дека одредена група успеала да го модифицира софтверот на сопствен уред не значи дека секој телефон од истиот модел може лесно да биде компромитиран од далечина.

Истовремено, случајот потсетува дека ниту еден оперативен систем не може да се смета за целосно имун на безбедносни пропусти. Дури и компаниите што вложуваат значителни ресурси во заштитата на своите производи мора постојано да ги анализираат и надградуваат своите технологии.

Во наредниот период вниманието ќе биде насочено кон следните ажурирања на iOS и кон евентуалните дополнителни информации од истражувачите. Особено важно ќе биде дали Apple ќе ги отстрани пријавените слабости и дали ќе бидат објавени повеќе технички детали за демонстрацијата на iPhone Duo.

Брзото заобиколување на софтверските ограничувања на новиот преклоплив телефон покажува колку е динамична борбата меѓу производителите и истражувачите на безбедноста. За Apple, ова е уште еден потсетник дека претставувањето нов производ не го означува крајот на технолошкиот развој, туку почеток на нов период во кој неговата заштита ќе биде постојано ставана на тест.