四段视频，就是全部公开证据
2026 年 10 月 16 日，巴黎 Hexacon 安全会议，安全团队 Calif 在台上连放四段视频，主角是苹果当前在售的旗舰 iPhone 18 Pro。四段视频的标题，构成了目前全部的公开物证：
1. Signal 1-click exploit on iPhone 18 Pro
2. iMessage 1-click on iPhone 18 Pro
3. Can your iPhone do this?
4. APT stands for Apple Persistent Threat一行标题对应一段演示：一次点击打穿 Signal，一次点击打穿 iMessage，一段展示攻破之后能做什么，最后一段是持久化越狱（persistent jailbreak）。Calif 以一份 iOS 安全 Newsletter（邮件简报）在圈内为人所知。视频之外，团队只留下一句承诺：Everything will be released in due time——所有内容会在合适的时候放出。
细节没有公开，外界拿到的是结果，拿不到方法，这个缺口只能靠声誉来填。订阅者超过 4000 人的 Newsletter 是 Calif 的信用抵押物：一支靠持续输出吃饭的团队把名字押在四段无法复现的视频上，翻车砸的是自己的招牌。这场演示的分量要拆开看：越狱本身在贬值，入口选择在升值。
一次点击，入口直接对准 Signal 和 iMessage
第一段视频打的是 Signal，一个以端到端加密（end-to-end encryption）出名的通讯应用，记者和活动人士的常用工具。第二段换成 iMessage，苹果自带的即时通讯服务，全球 iPhone 用户开机就有、默认在用的东西。Calif 给这组演示留下一句反问：「谁在乎第三方应用呢，人人都在用 iMessage，对吧？」
这句话把入口选择讲透了。早年的 iPhone 越狱要求用户主动配合：设备连上电脑、运行工具、盯着进度条。Calif 的演示压缩成一次点击——用户点开一条消息里的链接，事情就办完了。从 1-click 这个措辞推断，攻击需要一次用户交互，比零点击（zero-click，无需任何操作）多一步，比诱导安装应用少一大截门槛。
通讯应用天然适合当入口：消息从外部涌进来，设备必须解析它们，链接本身就是一张邀请函。攻击面就是出厂默认配置，没有任何安装步骤可以充当预警。
图：第一段演示视频封面，标题原文为 Signal 1-click exploit on iPhone 18 Pro——一次点击，目标是加密通讯应用 Signal。来源：Calif / YouTube
图：第二段演示视频封面，标题原文为 iMessage 1-click on iPhone 18 Pro——入口换成了所有 iPhone 出厂自带的苹果自家服务。来源：Calif / YouTube
越狱熬过了重启，可它偏偏最不值钱
第四段视频的标题玩了个行业梗。APT 在安全行业指高级持续性威胁（Advanced Persistent Threat），代指有组织、有耐心、以长期潜伏为目标的攻击者；Calif 把它改写成 Apple Persistent Threat，配套演示里，一台 iPhone 18 Pro 重启之后，越狱依然在。近几年公开的 iOS 越狱大多重启即失效，需要重新触发一遍，持久化是更稀缺的那一档。
第三段视频的标题换成挑衅式的 Can your iPhone do this?，内容是展示被攻破的设备能执行哪些动作。持久化是长期潜伏才需要的属性：攻击者想在设备里住下来持续监听，重启之后还得在，才算合格的植入。按行业惯例，这该是整场演示里分量最重的一段，讨论的注意力却没停在这里。
图：第四段演示视频封面，标题原文为 APT stands for Apple Persistent Threat——把安全行业术语 APT 里的 A 换成了 Apple。来源：Calif / YouTube
Apple 不用补漏洞，把你踢出生态就够了
讨论在 Hacker News 上展开之后，焦点很快从「怎么做到的」滑向「做到了又能怎样」。反复出现的一条判断是：就算越狱之后永不升级，Apple 也能识别出设备处于越狱状态，把它挡在 iCloud 和 iMessage 之外——到那时，这台 iPhone 就是一台还挺不错的 iPod touch。
识别越狱并非玄学：iCloud、iMessage 这些服务都连着苹果的服务器，设备状态在握手和同步过程中有大量机会暴露。漏洞可以藏，越狱藏不住——设备一旦交出内核（kernel）权限，系统行为会随之改变。攻击者拿到的是设备的控制权，苹果捏着的是生态的准入权。拿到内核不等于拿到席位，生态放逐比任何补丁都干净。
两派结论相反，前提落在同一件事上
一派认为这场演示赢得很空。越狱曾经是一门生意：主题美化、系统级修改、绕开官方商店，用户愿意为此忍受副作用。如今越狱换不来可持续的收益，Apple 识别起来没有难度，放逐即可，普通用户甚至感知不到变化。
另一派把矛头指向 Signal。一次点击攻破 Signal 本身就是完整的结果——消息当场读完，数据当场拷走，攻击可以只做一次，持久化只是可选项。对 Signal 的核心用户（记者、律师、活动人士）来说，设备被逐出 iMessage 是小损失，消息库被整体端走是大灾难。这一派还把话题推得更远：Apple 体量太大，消费者用钱包投票约束不了它的安全投入，硬监管才是出路。
两派的前提不同，结论却落在同一处：这台 iPhone 被攻破了，攻破之后能兑现的收益比过去少得多。Calif 用四段视频证明了入口依然在，社区讨论补上了后半句——收益早已搬家。下一次再有团队宣布攻破最新 iPhone，值得追问的只剩一个问题：然后呢？
iPod touch 这个答案不好笑，它标记的是安全行业的一条新算术：设备的控制权在跌价，生态的准入权在升值。Calif 的四个标题把这条算术摆得清清楚楚：前两段证明控制权拿得到，后两段证明拿到之后，能兑现的已经不多。
参考链接：
- Calif Newsletter 原文
- Hexacon 安全会议
- HN 讨论（hacker news）
- Calif 演示视频
