חברת מחקר הסייבר Calif Research עוררה הדים נרחבים בכנס האבטחה ההתקפית Hexacon 2026 שנערך בפריז, לאחר שהציגה סדרת הדגמות חיות של ניצול חולשות אבטחה מסוג Zero-Day בלחיצה אחת (1-Click Exploit) הממוקדות במערכת ההפעלה iOS ובאפליקציות התקשורת המובילות.
ההדגמות הציגו מעקף מלא של הגנות הליבה במכשירי ה-iPhone, תוך השגת הרצת קוד, זליגת מידע רגיש וגישת Root קבועה.
ההדגמות של החברה הדגישו את הסיכון המתמשך הטמון במנגנוני פענוח קבצים ומסמכים מורכבים במכשירים ניידים, והציגו שרשרת תקיפה מלאה החל בשלב החדירה הראשוני ועד לביסוס אחיזה קבועה במכשיר המוצרך.
ניצול חולשות ב-Signal וב-iMessage באמצעות קובצי PDF
במהלך הכנס הציגו חוקרי Calif שני מתווה תקיפה מרכזיים המבוססים על שליחת קובץ PDF זדוני:
- ניצול ב-Signal: פתיחת קובץ PDF זדוני שהתקבל בצ'אט מאנש קשר בלתי מוכר דורשת בלחיצה יחידה בלבד (1-Click) מצד המשתמש. הלחיצה מפעילה קוד זדוני ברקע, אשר התקין אוטומטית יישום מותאם אישית והציב את האייקון שלו על מסך הבית של ה-iPhone ללא כל אינדיקציה נוספת.
- ניצול ב-iMessage ושליפת הודעות: במתווה השני, פתיחת קובץ PDF מותאם ביישום iMessage מפעילה קוד זדוני המבצע דליית נתונים שקטה, ומעביר את כל יומני ההודעות והשיחות של המכשיר באופן מאובטח אל שרת שליטה ובקרה (C2) מרוחק.
פריצת Untethered Jailbreak ומנגנון עמידות APT לאחר אתחול
לצד הניצול ביישומי המסרים, החוקרים הדגימו פריצת Untethered Jailbreak מלאה על גבי מערכת ההפעלה iOS 27.0.1 ומכשיר iPhone 18 Pro (המתבסס על שבב A19). הפריצה העניקה גישת Root מלאה למערכת, תוך מעקף מלא של מנגנוני ה-Sandbox והגנות הזיכרון המתקדמות של אפל.
המנגנון המרשים ביותר בהדגמה היה יכולת הציות והעמידות של התוקפים (Persistence):
- הקוד הזדוני שומר על פעילות מלאה ומיושרת גם לאחר אתחול מחדש (Reboot) של המכשיר.
- בעת הפעלה מחדש, המערכת מציגה פופ-אפ ייעודי לצד האייקון הקבוע במסך הבית, ומחדשת את הרשאות ה-Root באופן אוטומטי.
חוקרי Calif חתמו את השרשור הציבורי שלהם בהתייחסות משעשעת לאתגר העמידות מול מנגנוני ה-iOS: "APT stands for Apple Persistent Threat 😉".
