Команда исследователей Calif 3 ноября опубликовала демонстрацию джейлбрейка iPhone с включённым Lockdown Mode — режимом усиленной защиты от целевых атак. На ролике пользователь принимает PDF через AirDrop, после чего поверх документа и других приложений появляется посторонняя анимация. Она возвращается и после установки iOS 27.2 с перезагрузкой телефона.

Lockdown Mode сокращает возможности для атаки: например, блокирует большинство типов вложений в сообщениях и ограничивает сложные веб-технологии. Apple предназначает его для людей, которым могут угрожать особо сложные атаки с использованием шпионского ПО. Опыт Calif показывает предел такой защиты в конкретном сценарии: файл доставлен через AirDrop, а его получение подтверждает человек. Взлом без действий владельца в этом ролике не показан.

Отдельный результат — сохранение внесённых изменений при обновлении системы. До установки iOS 27.2 анимация видна поверх домашнего экрана и настроек; после обновления она появляется снова, в том числе на странице проверки обновлений. Это демонстрация авторов, а не независимая проверка всей цепочки. Техническое устройство джейлбрейка и способ сохранения изменений Calif в публикации не раскрыла.

Остаётся существенная граница: из этого опыта неизвестно, можно ли тем же PDF взломать телефон, на котором iOS 27.2 была установлена заранее. Сохранение результата уже выполненного взлома и возможность заново проникнуть в обновлённую систему — разные вещи. Ролик также не устанавливает, что такую цепочку использовали для слежки за реальными жертвами.