展示針對 Signal 與 iMessage 的攻擊能力

Calif.io 團隊在 Hexacon 大會上發布了一系列示範影片，標題為「今天我們破解了原本要破解的目標：iPhone」。

其中一個示範展示了 Signal 通訊軟體的一鍵式漏洞利用（1-click exploit），這意味著攻擊者可能只需單一互動即可觸發漏洞。

團隊同時質疑僅針對第三方應用進行研究的價值，並展示了一個能影響 Apple 原生訊息服務 iMessage 的攻擊案例，顯示其目標涵蓋了更核心的系統級別通訊管道。

提出 APT (Apple Persistent Threat) 概念

在示範序列中，團隊明確標示「APT stands for Apple Persistent Threat」，將此類針對 Apple 生態系的持續性威脅進行命名。

團隊在示範序列中明確標示「APT stands for Apple Persistent Threat」，將此類針對 Apple 生態系的持續性威脅進行命名。

社群關注 Lockdown 模式防護與越獄限制

部分技術社群成員詢問 Apple 的「Lockdown 模式」是否能有效抵禦這些新發現的漏洞利用，儘管該模式理論上能保護常見攻擊向量，但其實際效果仍有待驗證。

另有使用者指出，即便透過越獄（Jailbreak）取得系統權限，Apple 仍能偵測到環境改變並鎖定 iCloud、iMessage 等服務，導致設備功能受限。

社群討論也提及 iOS 處理 PDF 檔案時的漏洞歷史，例如過去曾出現的 ForcedEntry 漏洞，顯示文件解析器仍是攻擊者關注的重點領域。