Le mode Isolement d’Apple est conçu pour offrir une protection renforcée aux personnes susceptibles d’être visées par des logiciels espions sophistiqués. Pourtant, l’équipe de sécurité Calif affirme être parvenue à jailbreaker un iPhone 18 Pro alors que cette protection était activée, puis à conserver cet état après une mise à jour vers iOS 27.2.
Dans une vidéo publiée sur X, Calif montre la séquence sur un iPhone 18 Pro : le téléphone reçoit d’abord un PDF malveillant via AirDrop, que l’utilisateur accepte. Le fichier déclenche ensuite le jailbreak présenté par le groupe. L’appareil passe enfin sous iOS 27.2, tandis que le jailbreak semble toujours actif après l’opération.
Le mode Isolement visé par une démonstration
Apple décrit le mode Isolement comme une protection « extrême » destinée aux utilisateurs pouvant être ciblés par des logiciels espions mercenaires. Son activation réduit volontairement la surface d’attaque de l’iPhone : elle bloque notamment la plupart des pièces jointes dans les messages, limite certaines technologies web, filtre les appels FaceTime de correspondants inconnus et retire les informations de localisation des photos.
La démonstration de Calif est donc particulièrement notable, car elle vise un appareil sur lequel ces restrictions sont déjà en place. L’attaque illustrée nécessite toutefois une interaction : le PDF transmis par AirDrop est accepté sur l’iPhone avant le déclenchement du jailbreak.
Une persistance après iOS 27.2
Le second point mis en avant par Calif concerne la mise à jour système. Dans la vidéo, iOS 27.2 est installé après la compromission, sans que le jailbreak présenté ne disparaisse. Habituellement, une mise à jour d’iOS constitue une étape importante pour corriger des failles et peut aussi modifier l’état d’un appareil compromis.
Calif avait déjà montré le jailbreak d’un iPhone Duo le jour de son lancement. Le groupe avait aussi indiqué vouloir signaler les vulnérabilités à Apple plutôt que publier un outil de jailbreak destiné au grand public.
Ce que ça change
Pour les utilisateurs qui activent le mode Isolement, cette démonstration rappelle qu’une protection renforcée ne dispense pas de la prudence face aux contenus reçus, y compris lorsqu’ils arrivent par AirDrop. Concrètement, refuser un fichier inattendu reste un réflexe essentiel, surtout lorsqu’il provient d’un expéditeur que l’on ne peut pas identifier avec certitude.
La persistance montrée après iOS 27.2 mérite également une attention particulière : elle souligne l’enjeu des correctifs de sécurité pour Apple et de leur déploiement auprès des personnes les plus exposées.
À lire aussi
Source : Calif (X/Twitter)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.