4本の動画、公開されているすべての証拠
2026年10月16日、パリで開催されたHexaconセキュリティカンファレンスで、セキュリティチームCalifがステージ上で4本の動画を公開。その主役は、現在Appleが販売中のフラッグシップモデルであるiPhone 18 Proだ。4本の動画のタイトルが、現在公開されているすべての証拠となる。
1. Signal 1-click exploit on iPhone 18 Pro
2. iMessage 1-click on iPhone 18 Pro
3. Can your iPhone do this?
4. APT stands for Apple Persistent Threat一つのタイトルが一つのデモンストレーションに対応：ワンクリックでSignalを突破、ワンクリックでiMessageを突破、突破後の capabilities を披露、そして最後に持続的脱獄（persistent jailbreak）だ。CalifはiOSセキュリティに関するニュースレター（メールマガジン）で知られるチームだ。動画のほか、チームは「Everything will be released in due time（適切な時にすべて公開します）」という一言だけを残した。
詳細は公開されておらず、外部には結果だけが伝わっており、方法は不明だ。このギャップはチームの評判で埋めなければならない。4000人以上の購読者を持つニュースレターはCalifの信用状だ：継続的な成果を出し続けるチームが、再現不可能な4本の動画に自身の名前を賭けているのだ。失敗すれば自らのブランドを潰すことになる。このデモンストレーションの重みは、分解して見る必要がある。脱獄そのものは価値を失いつつあるが、侵入経路の選択は価値を増している。
ワンクリック、侵入経路はSignalとiMessageに直接
最初の動画はSignalを標的としている。エンドツーエンド暗号化で知られるコミュニケーションアプリで、ジャーナリストや活動家がよく使うツールだ。2本目はiMessageに切り替わる。iPhoneに標準で搭載されているインスタントメッセージングサービスで、世界中のiPhoneユーザーがデフォルトで利用しているものだ。Califはこの一連のデモンストレーションに「誰がサードパーティ製アプリを気にするのか、みんながiMessageを使っているだろう？」という反問を残した。
この一言が、侵入経路の選択を的確に表している。昔のiPhone脱獄はユーザーの積極的な協力が必要だった：デバイスをPCに接続、ツールを実行、プログレスバーを眺める。Califのデモンストレーションはそれをワンクリックに圧縮した──ユーザーがメッセージ内のリンクをタップするだけで、すべてが完了するのだ。「1-click」という表現から、攻撃にはユーザーによる一度の操作が必要と推測される。ゼロクリック（zero-click、操作不要）より一歩多いが、アプリのインストールを誘導するよりはるかに低いハードルだ。
コミュニケーションアプリは侵入経路として自然な選択だ：メッセージが外部から流入するため、デバイスはそれを解析しなければならず、リンク自体が招待状となる。攻撃面は工場出荷時のデフォルト設定そのもので、インストール手順による警告は存在しない。
図：最初のデモ動画のカバー。タイトル原文は「Signal 1-click exploit on iPhone 18 Pro」──ワンクリックで暗号化通信アプリSignalを標的に。出典：Calif / YouTube
図：2本目のデモ動画のカバー。タイトル原文は「iMessage 1-click on iPhone 18 Pro」──侵入経路がすべてのiPhoneに標準搭載されているAppleのサービスに変更された。出典：Calif / YouTube
脱獄は再起動を乗り越えたが、それが最も価値のないもの
4本目の動画のタイトルは業界のジョークだ。APTはセキュリティ業界で「高度持続的脅威（Advanced Persistent Threat）」を指し、組織的で忍耐強く、長期潜伏を目的とする攻撃者を意味する。Califはこれを「Apple Persistent Threat」と書き換え、それに合わせてデモンストレーションを行った。iPhone 18 Proを再起動しても、脱獄が依然として残存する様子を映し出した。近年公開されているiOS脱獄の多くは再起動すると無効になり、再びトリガーする必要がある。持続性はより希少なものだ。
3本目の動画のタイトルは挑発的な「Can your iPhone do this?」に変更され、内容はデバイスが実行可能な動作を披露するものだ。持続性は長期潜伏に必要な特性：攻撃者がデバイスに住み着いて継続的に監視したい場合、再起動後も残存していなければならない。これは「適切なインプラント」と言える。業界の慣習では、これはデモンストレーション中最も重い部分のはずだが、議論の焦点はそこには留まらなかった。
図：4本目のデモ動画のカバー。タイトル原文は「APT stands for Apple Persistent Threat」──セキュリティ業界用語APTのAをAppleに置き換えたもの。出典：Calif / YouTube
Appleはパッチを当てる必要はない、エコシステムから追放すれば十分
Hacker Newsで議論が展開すると、焦点は「どうやって実現したか」から「実現したら何ができるか」へと急速に移った。繰り返し登場する見解は、たとえ脱獄後もアップグレードしなくても、Appleはデバイスが脱獄状態であることを識別し、iCloudとiMessageからアクセスをブロックできる──そうすれば、そのiPhoneは結構良いiPod touchに成り下がる、というものだ。
脱獄の識別はオカルトではない：iCloudやiMessageといったサービスはすべてAppleのサーバーに接続しており、デバイスの状態はハンドシェイクや同期プロセス中に多くの機会で暴露される。脆弱性は隠せるが、脱獄は隠せない──デバイスがカーネル（kernel）権限を一度渡せば、システムの動作は変化する。攻撃者が得るのはデバイスの制御権だが、Appleが握っているのはエコシステムの入場券だ。カーネルを得たからといって席を保証されたわけではなく、エコシステムからの追放はどんなパッチよりクリーブだ。
二つの対立する結論、共通する前提
一派はこのデモンストレーションが空虚な勝利だったと主張する。脱獄はかつてビジネスだった：テーマの美化、システムレベルの変更、公式ストアの回避、ユーザーは副作用に耐える価値があると感じた。今日、脱獄は持続可能な収益をもたらさず、Appleが識別することも難しくなく、追放すればよい。一般ユーザーは変化をほとんど感じない。
もう一派はSignalを標的に矛先を向ける。ワンクリックでSignalを突破すること自体が完全な結果──メッセージは即座に読まれ、データは即座にコピーされ、攻撃は一度きりで持続性はオプションに過ぎない。Signalの主要ユーザー（ジャーナリスト、弁護士、活動家）にとって、iMessageからの追放は小さな損失だが、メッセージ全体が持ち去られることは大惨事だ。この派はさらに議論を先へ進め：Appleの規模が大きすぎて、消費者が財布の投票でそのセキュリティ投資を制約することはできず、厳格な規制が唯一の出口だだ、と主張する。
二派の前提は異なるが、結論は同じ場所に到達する：このiPhoneは突破されたが、突破後に得られる収益は過去よりずっと少ない。Califは4本の動画で侵入経路が依然として存在することを証明し、コミュニティの議論が後半句を補足した──収益はすでに移動したのだ。次にチームが最新のiPhoneを突破したと発表したとき、問うべきはたった一つの質問しかない：「そしてどうなるのか？」
iPod touchという答えは笑いものにはならない。それはセキュリティ業界の新しい計式を示している：デバイスの制御権は下落し、エコシステムの入場権は上昇している。Califの4つのタイトルがこの計式を明確に示している：最初の二つが制御権の取得を証明し、後の二つが取得後の価値がすでに少ないことを示している。
参照リンク：
- Califニュースレター原文
- Hexaconセキュリティカンファレンス
- HN議論（Hacker News）
- Califデモ動画
