Calif demonstrierte am 16. Oktober 2026 auf der Sicherheitskonferenz Hexacon in Paris laut Cybersecurity News einen untethered Jailbreak auf einem iPhone 18 Pro mit iOS 27.0.1. Der Jailbreak soll nach einem Neustart ohne Computerverbindung zurückgekehrt sein.
Neustart ohne Computer, Root-Zugriff per SSH
Ein untethered Jailbreak bleibt nach einem Neustart aktiv, ohne dass das iPhone dafür an einen Computer angeschlossen werden muss. Laut Cybersecurity News startete das Gerät neu und kehrte anschließend mit aktivem Jailbreak zurück. Danach soll eine SSH-Verbindung über Port 2222 Root-Zugriff ermöglicht haben; der Befehl id gab dem Bericht zufolge uid=0 aus.
Heise berichtete außerdem, KI habe Calif bei der Suche nach der Exploit-Kette unterstützt.
Eine andere iOS-27-Lücke
ONE Jailbreak berichtete separat über eine serverseitige Cryptex/TSS-Lücke, die Apple für einen Semi-Jailbreak unter iOS 27.2 beta 3 gepatcht habe. Diese Meldung betrifft eine andere iOS-Version und einen anderen Ansatz; sie belegt daher keinen Patch für Califs iOS-27.0.1-Kette.
In seinem Bericht vom 16. Oktober 2026 schrieb Cybersecurity News, dass damals kein öffentliches Jailbreak-Tool veröffentlicht worden war.