Accepter un fichier reçu par AirDrop peut suffire à mettre en danger un iPhone, y compris lorsqu’une protection renforcée est activée. Calif affirme avoir démontré ce scénario sur un iPhone 18 Pro placé en mode Isolement : l’équipe de sécurité indique que le jailbreak obtenu aurait ensuite résisté à l’installation d’iOS 27.2.
Un PDF accepté via AirDrop au cœur de la démonstration
Dans une vidéo publiée sur X, Calif présente un iPhone 18 Pro recevant un document PDF par AirDrop. Après acceptation du fichier par l’utilisateur, celui-ci déclencherait le jailbreak montré dans la séquence. L’attaque décrite demanderait donc une action directe sur l’appareil : le document doit être accepté avant l’exécution de la compromission alléguée.
Le point marquant est que le mode Isolement serait actif au moment de cette démonstration. Apple présente ce réglage comme une protection extrême, pensée pour les personnes susceptibles d’être visées par des logiciels espions sophistiqués. Son rôle consiste notamment à restreindre fortement les pièces jointes dans les messages, certaines fonctions web, les appels FaceTime provenant d’inconnus et les données de localisation attachées aux photos.
Le jailbreak resterait actif après iOS 27.2
Calif met aussi en avant une persistance après mise à jour. Une fois l’iPhone compromis, la vidéo montre l’installation d’iOS 27.2, tandis que le jailbreak semblerait toujours présent après le redémarrage sous cette version. Une mise à jour d’iOS est habituellement une étape importante dans la correction des vulnérabilités, ce qui rend cette partie de la démonstration particulièrement sensible.
Ce n’est pas la première intervention attribuée à Calif autour des nouveaux iPhone : le groupe avait déjà montré un jailbreak d’un iPhone Duo le jour de sa commercialisation. Calif avait alors indiqué vouloir transmettre les failles identifiées à Apple, plutôt que diffuser un outil de jailbreak à destination du public.
Ce que ça change
Pour les utilisateurs du mode Isolement, cette séquence rappelle qu’un niveau de protection élevé ne remplace pas la prudence face à un fichier inattendu. Refuser les demandes AirDrop dont l’expéditeur n’est pas clairement identifiable reste un réflexe concret, en particulier pour les personnes exposées à des tentatives de ciblage.
La persistance revendiquée après iOS 27.2 souligne également l’importance des correctifs de sécurité et du suivi de ce type de vulnérabilité par Apple. Les personnes concernées par des risques élevés ont intérêt à conserver leur iPhone à jour tout en restant attentives aux contenus qu’elles acceptent.
À lire aussi
Source : Calif (X/Twitter)