Une démonstration publiée le 3 novembre 2026 remet en question la résistance du mode de protection renforcée d’Apple. Dans une vidéo, l’équipe de cybersécurité Calif montre un iPhone 18 Pro déjà placé sous Lockdown Mode, ou mode Isolement, puis compromis à partir d’un fichier PDF reçu par AirDrop. La séquence affirme également que le jailbreak reste présent après l’installation d’iOS 27.2.
Calif est une équipe de « red team », c’est-à-dire un groupe mandaté par des entreprises pour simuler des attaques et rechercher des vulnérabilités. Elle n’a publié aucun détail technique sur la méthode employée. La vidéo ne permet donc pas, à elle seule, de déterminer quels composants du système auraient été exploités, ni si la démonstration correspond à une faille corrigée ou encore exploitable dans toutes les situations.
« Le mode Isolement aide, jusqu’à ce qu’il n’aide plus. »
Cette phrase, publiée avec la vidéo sur le compte X de Calif, résume la portée revendiquée par l’équipe. Le Lockdown Mode est présenté par Apple comme une protection « extrême » pour les personnes susceptibles d’être ciblées par un logiciel espion mercenaire, un outil de surveillance vendu à des clients gouvernementaux. Pour réduire les possibilités d’attaque, ce mode bloque notamment une grande partie des pièces jointes dans les messages, limite certaines technologies web, refuse les appels FaceTime provenant d’inconnus et supprime la localisation des photos.
Une attaque qui nécessite une interaction
La vidéo reconstituée par MacRumors suit quatre étapes : l’iPhone est placé sous Lockdown Mode, un PDF présenté comme piégé est transmis par AirDrop, son propriétaire l’accepte, puis le jailbreak se déclenche. L’appareil installe ensuite iOS 27.2, tandis que les droits obtenus restent actifs selon la démonstration. Un jailbreak désigne une chaîne de bugs permettant de lever certaines restrictions imposées par Apple et d’obtenir des droits d’administration, aussi appelés droits root.
Le scénario décrit ne correspond pas à une attaque dite « zero-click », qui fonctionnerait sans intervention de la victime. Selon Tech Between the Lines, la personne doit accepter le fichier transmis. L’attaquant doit en outre se trouver à portée d’AirDrop, ce qui implique une proximité physique avec l’appareil ciblé. Cette contrainte réduit la portée apparente du scénario, sans permettre de conclure à l’absence de risque pour les utilisateurs concernés par des attaques ciblées.
Des incertitudes restent ouvertes
Un point important n’est pas établi par la vidéo : MacRumors indique qu’elle ne précise pas si la même attaque fonctionnerait sur un iPhone ayant déjà reçu iOS 27.2 avant la tentative. La séquence montre seulement une installation du système après le jailbreak. Elle ne permet donc pas de confirmer que la mise à jour elle-même laisse ouverte une vulnérabilité sur un appareil initialement à jour.
- Appareil montré : un iPhone 18 Pro.
- Protection active : le Lockdown Mode d’Apple.
- Point d’entrée présenté : un PDF accepté via AirDrop.
- Résultat revendiqué : un jailbreak qui subsiste après l’installation d’iOS 27.2.
Au 4 novembre, aucun commentaire public d’Apple n’avait été relevé concernant cette démonstration. En l’absence de détails techniques, de confirmation du constructeur ou de publication d’un correctif associé, la vidéo constitue une démonstration attribuée à Calif et non la confirmation qu’une attaque identique est généralisable à tous les iPhone protégés par le Lockdown Mode.
