Selon Decrypt, Calif.io a montré le 16 octobre 2026 à Hexacon, à Paris, un jailbreak untethered sur un iPhone 18 Pro sous iOS 27.0.1. Après le redémarrage du téléphone et son déverrouillage avec le code habituel, une session SSH avec les privilèges root serait réapparue, rapporte Decrypt. Calif.io a confirmé avoir présenté des démonstrations à la conférence dans un message publié le même jour. Hexacon se tient à Paris les 16 et 17 octobre 2026, selon le site officiel de la conférence.
Dans le contexte du jailbreak, « untethered » signifie que l’accès modifié revient après un redémarrage, sans ordinateur connecté. Decrypt décrit une séquence où le terminal affichait iOS 27.0.1 et environ deux minutes de fonctionnement depuis le redémarrage.
Les deux failles Apple ne sont pas reliées au jailbreak
L’avis de sécurité d’iOS 27 publié par Apple le 14 septembre 2026 répertorie deux vulnérabilités associées à Calif.io. La première, CVE-2026-65410, concerne AVEVideoEncoder : une app pouvait provoquer un arrêt inattendu du système. Apple crédite Calif.io, en collaboration avec Claude et Anthropic Research. La seconde, CVE-2026-65409, touche Foundation et pouvait permettre une attaque par déni de service. Apple crédite Bruce Dang, de Calif.io, en collaboration avec Claude et Anthropic Research. L’avis d’Apple ne relie ni l’une ni l’autre de ces failles à la démonstration de Hexacon.
Ce que Calif.io avait annoncé sur la publication
Le 16 octobre, Calif.io a indiqué que les détails de ses démonstrations seraient publiés ultérieurement, sans donner de date. Decrypt rapportait ce même jour qu’aucun outil de jailbreak public n’avait été publié à cette date.
