Decrypt meldde op 16 oktober 2026 dat Calif.io tijdens Hexacon in Parijs een untethered jailbreak demonstreerde op een iPhone 18 Pro met iOS 27.0.1. Na een herstart zou de telefoon met de normale toegangscode zijn ontgrendeld, waarna een SSH-sessie met rootrechten verscheen, aldus Decrypt. Calif.io bevestigde die dag dat het demonstraties op Hexacon had getoond in een eigen bericht; de officiële conferentiesite vermeldt 16 en 17 oktober 2026 in Parijs.
Wat untethered hier betekent
Een untethered jailbreak keert na een herstart terug zonder dat er een computer op de iPhone is aangesloten. Dat is de betekenis die Decrypt aan de term geeft. De beschreven demonstratie betrof een iPhone 18 Pro met iOS 27.0.1.
De twee beveiligingsbevindingen van Apple
Apple noemt in zijn beveiligingsadvies van 14 september 2026 twee bevindingen met Calif.io-credits. In AVEVideoEncoder kon CVE-2026-65410 ervoor zorgen dat een app het systeem onverwacht beëindigde. Apple crediteert Calif.io in samenwerking met Claude en Anthropic Research.
De andere bevinding, CVE-2026-65409, betreft Foundation en kon een app een denial-of-service laten veroorzaken. Apple vermeldt hierbij Bruce Dang van Calif.io, in samenwerking met Claude en Anthropic Research. Het advies koppelt geen van beide CVE’s aan de jailbreak die Decrypt beschreef.
Wat er op 16 oktober over een publieke tool bekend was
Decrypt meldde op 16 oktober dat er geen publieke jailbreaktool was. Calif.io schreef die dag dat de demonstraties te zijner tijd zouden worden vrijgegeven, zonder een datum te noemen.
