Quatre vidéos, les seules preuves publiques
Le 16 octobre 2026, lors de la conférence de sécurité Hexacon à Paris, l’équipe de sécurité Calif a présenté quatre vidéos consécutives mettant en scène le dernier flagship d’Apple, l’iPhone 18 Pro. Les titres de ces quatre vidéos constituent l’ensemble des preuves publiques actuellement disponibles :
1. Signal 1-click exploit on iPhone 18 Pro
2. iMessage 1-click on iPhone 18 Pro
3. Can your iPhone do this?
4. APTT stands for Apple Persistent ThreatUn titre correspond à une démonstration : un seul clic pour compromettre Signal, un seul clic pour compromettre iMessage, une vidéo montrant ce qui est possible après la compromission, et enfin une démonstration de jailbreak persistant. Calif est connu dans le milieu pour son newsletter sur la sécurité iOS. En dehors de ces vidéos, l’équipe n’a laissé qu’une seule promesse : Everything will be released in due time — tout sera publié au moment opportun.
Aucun détail n’a été rendu public. Le monde extérieur a accès aux résultats, mais pas aux méthodes. Ce manque ne peut comblé que par la réputation de l’équipe. Le newsletter de Calif, avec plus de 4000 abonnés, sert de gage de crédibilité : une équipe qui vit de ses publications continues a mis sa réputation sur ces quatre vidéos impossibles à reproduire pour le moment. L’importance de cette démonstration se décompose ainsi : le jailbreak lui-même perd de la valeur, tandis que le choix de l’entrée de gamme gagne en importance.
Un seul clic, les cibles visées sont Signal et iMessage
La première vidéo cible Signal, une application de messagerie réputée pour son chiffrement de bout en bout, utilisée par les journalistes et les activistes. La seconde vidéo passe à iMessage, le service de messagerie instantanée intégré d’Apple, disponible par défaut sur tous les iPhone. Calif a accompagné ces démonstrations de cette rétroaction : « Qui se soucie des applications tierces ? Tout le monde utilise iMessage, n’est-ce pas ? »
Cette phrase résume parfaitement le choix des cibles. Les anciens jailbreaks d’iPhone exigeaient la coopération de l’utilisateur : connecter l’appareil à un ordinateur, lancer les outils, surveiller la barre de progression. La démonstration de Calif se résume à un seul clic : l’utilisateur clique sur un lien dans un message, et c’est terminé. D’après le terme « 1-click », l’attaque nécessite une interaction utilisateur, ce qui est un pas de plus par rapport aux attaques zero-click (sans aucune interaction) mais bien moins contraignant que l’installation d’une application.
Les applications de messagerie sont naturellement adaptées pour servir d’entrée de gamme : les messages arrivent de l’extérieur et l’appareil doit les analyser, le lien lui-même fonctionnant comme une invitation. La surface d’attaque correspond à la configuration par défaut, sans aucune étape d’installation qui pourrait servir d’avertissement.
Figure : Couverture de la première vidéo de démonstration, titrée Signal 1-click exploit on iPhone 18 Pro — un seul clic pour compromettre l’application de messagerie chiffrée Signal. Source : Calif / YouTube
Figure : Couverture de la deuxième vidéo de démonstration, titrée iMessage 1-click on iPhone 18 Pro — l’entrée de gamme est le service propriétaire d’Apple, intégré à tous les iPhone en sortie d’usine. Source : Calif / YouTube
Le jailbreak survit au redémarrage, mais c’est justement sa moindre valeur
Le titre de la quatrième vidéo joue avec un terme du secteur. APTT signifie Advanced Persistent Threat (menace persistante avancée), désignant des attaquants organisés, patients et visant une infiltration à long terme. Calif l’a transformé en Apple Persistent Threat, accompagné d’une démonstration où un iPhone 18 Pro, après redémarrage, reste jailbreaké. La plupart des jailbreaks iOS publiés ces dernières années ne survivent pas au redémarrage et nécessitent d’être réactivés. La persistance est donc une caractéristique plus précieuse.
Le titre de la troisième vidéo, Can your iPhone do this?, est provocateur et montre quelles actions l’appareil compromis peut exécuter. La persistance est une caractéristique nécessaire pour une infiltration à long terme : pour que l’attaquant puisse rester sur l’appareil et écouter en continu, il doit toujours être présent après un redémarrage. Selon les usages du secteur, cette partie devrait être la plus importante de la démonstration, mais les discussions ne se sont pas concentrées là-dessus.
Figure : Couverture de la quatrième vidéo de démonstration, titrée APTT stands for Apple Persistent Threat — le A de l’acronyme APTT de l’industrie de la sécurité a été remplacé par Apple. Source : Calif / YouTube
Apple n’a pas besoin de corriger le bug, il suffit de vous exclure de l’écosystème
Lorsque les discussions ont commencé sur Hacker News, le point de focus s’est rapidement déplacé de « comment ont-ils fait ? » à « que peut-on faire une fois que c’est fait ? ». Un argument qui est revenu à plusieurs reprises est qu’Apple peut identifier un appareil jailbreaké, même sans mise à jour, et le bloquer de l’accès à iCloud et iMessage — à ce moment-là, l’iPhone devient simplement un iPod touch plutôt correct.
Identifier un jailbreak n’est pas de la magie : iCloud, iMessage et autres services se connectent aux serveurs d’Apple, et l’état de l’appareil a de nombreuses occasions d’être révélé lors des poignées de main et synchronisations. Les vulnérabilités peuvent être cachées, mais pas le jailbreak — une fois que l’appareil cède ses privilèges noyau (kernel), le comportement du système change. L’attaquant obtient le contrôle de l’appareil, mais Apple détient le droit d’accès à l’écosystème. Obtenir les privilèges noyau ne signifie pas obtenir une place, l’exclusion de l’écosystème est plus efficace que tout correctif.
Deux conclusions opposées, mais basées sur la même prémisse
Un camp estime que cette démonstration est une victoire à vide. Le jailbreak était autrefois un business : thématisation, modifications au niveau système, contournement de l’App Store, et les utilisateurs acceptaient les effets secondaires. Aujourd’hui, le jailbreak ne rapporte plus de bénéfices durables, Apple l’identifie facilement et peut simplement l’exclure, sans que l’utilisateur moyen ne remarque la différence.
L’autre camp vise Signal. Le fait de pouvoir compromettre Signal en un seul clic est déjà un résultat complet : les messages sont lus instantanément, les données sont copiées sur-le-champ, et l’attaque peut être ponctuelle, la persistance n’étant qu’une option. Pour les utilisateurs clés de Signal (journalistes, avocats, activistes), être exclus d’iMessage est une perte mineure par rapport à la catastrophe que serait le vol intégral de leur base de messages. Ce camp pousse la discussion plus loin : Apple est trop vaste, et les consommateurs ne peuvent pas contraintes ses investissements en sécurité par leurs achats. Une régulation stricte est la seule issue.
Bien que les prémisses soient différentes, les deux camps aboutissent à la même conclusion : cet iPhone a été compromis, mais les bénéfices qui en découlent sont bien moindres qu’avant. Calif a prouvé avec ses quatre vidéos que les entrées existent toujours, et la discussion communautaire a ajouté la seconde partie de la phrase : les bénéfices ont déjà déménagé. La prochaine fois qu’une équipe annoncera avoir compromis le dernier iPhone, la seule question à se poser sera : et alors ?
La comparaison avec l’iPod touch n’est pas une blague, elle marque une nouvelle équation dans le secteur de la sécurité : le contrôle de l’appareil perd de la valeur, tandis que le droit d’accès à l’écosystème gagne en importance. Les quatre titres de Calif énoncent clairement cette équation : les deux premiers prouvent que le contrôle est atteignable, les deux suivants prouvent que ce qui peut être obtenu ensuite est de moins en moins substantiel.
Liens de référence :
- Article original du newsletter de Calif
- Conférence de sécurité Hexacon
- Discussion sur HN (Hacker News)
- Vidéos de démonstration de Calif
