2026年10月16日，当天在巴黎举行的 Hexacon 大会上，我们对外公布了一组演示，称完成了此前计划攻克的 iPhone 破解：第一个演示可一键攻破 Signal，第二个演示则转向几乎所有人都在使用的 iMessage，全部细节与工具将在之后适时发布。
正文
今天，我们攻破了此行要攻破的目标：iPhone。
以下是我们今天在巴黎 Hexacon 大会上公布的一系列演示。所有内容都会在适当的时候发布。
1/ Signal 一键点击
2/ 不过，大家都在用 iMessage，谁还会在乎一个第三方应用呢，对吧？
3/ 你的 iPhone 能做到这个吗？
4/ APT 代表 Apple Persistent Threat（苹果持续性威胁）。
评论
讨论气氛混杂着兴奋、无奈与调侃：多数人惋惜苹果大概率会封堵这次 iPhone 越狱，而不是把设备控制权交回用户，并羡慕越狱设备比官方设备更自由、更强。少数人则追问视频到底演示了什么、漏洞是否真实，或担心公开而非换取赏金会让发布者登上情报机构的目标名单。
调侃新越狱视频没有跳舞动漫少女和电子舞曲就没那味了
- 有人觉得这代视频少了经典老梗里的跳舞动漫少女和电子舞曲，观感完全不对，这是社区对旧时越狱视频风格的集体调侃。（高赞） > 少了跳舞的动漫少女和电子舞曲，视频根本不是一个味儿。（@john_strinlai）
认为设备所有者本应有权 root、自签应用并控制 iOS，苹果却只会封堵
- 许多评论者想要 root 自己的手机、让被放弃的旧设备继续用上新系统，或梦想在官网只放一个“Download for iPhone”按钮就能自签安装应用；他们羡慕越狱 iPhone 比官方批准的机子能做更多事，但也清楚苹果只会补漏洞，不会把控制权交给用户，甚至越狱后还会被踢出 iCloud 和 iMessage，让手机退化成只能当 iPod touch。（较多人） > 太遗憾了，这漏洞会被补上，而不是让设备主人真正控制自己的设备。（@zb3）
认为抢在间谍软件前公开是好事，但发布也会招来情报机构并错过赏金
- 有人庆幸漏洞赶在雇佣兵间谍软件公司之前被发现；不过也有少数人提醒，公开代替私下领赏既放弃了苹果的赏金，也可能让发布者变成国家情报机构紧盯的目标。（少数人） > 猜猜谁把自己放进了每一家国家情报机构“必入侵”的目标名单。（@baq）
怀疑视频真实性或看不懂它到底演示了什么
- 少数人没有被兴奋情绪带走，而是追问这些视频究竟证明了什么、这是否真的可行；还有人请求用大白话解释 iMessage 视频里是不是只是打开了一个会调用网页应用的文件。（少数人） > 这些视频到底在演示什么？（@nsxwolf）
有价值的补充
- 有评论指出攻击面可能不在内核本体：核心内核模块受 XOM、PAC、CFI 等保护，直接攻击几乎不可能，因此更可能通过 iMessage 附件或 PDF 解析等路径提权到内核，再执行任意代码。 > 大多数核心内核模块因为 XOM、PAC、CFI 等保护而很难直接攻击，所以很可能只剩附件解析这类间接路径来提权。（@ghm2180）
- 有人对 2026 年仍存在内存不安全的解析、反序列化漏洞感到反直觉，疑惑为什么不用更安全的语言来写解析代码，并追问移动设备到底是如何打开附件的（@Thaxll、@whynotmaybe）。
- 既然 MTE（内存标记扩展）本应基本杜绝这类内存破坏利用，也有评论追问这次到底是怎么绕过 MTE 的，说明现代缓解措施并未消灭内存破坏类漏洞（@cardboard9926）。
- 有人猜测 iOS 的进程沙箱（尤其是 Safari）可能并不完善，甚至可能是系统级问题，并预测这类事件越多，越多人会转向 GrapheneOS（@cromka）。