iPhone Duo开售首日，加州安全公司Calif.io即在iOS 27.1上成功演示越狱，屏幕右下角出现动漫角色、桌面图标可随设备角度滑落弹跳，但研究员明确表示不会面向普通用户发布工具。攻击面成倍放大，这一结果直接指向折叠屏设备在安全层面的结构性变化。

　　一、越狱演示暴露了什么

　　攻击链覆盖完整硬件层：Calif.io此次演示调用了传感器数据实现图标重力特效，说明越狱已穿透系统沙盒、PAC指针验证、内核校验和启动链等多层硬件锁。此前该团队曾在巴黎Hexacon安全大会上，于iPhone 18 Pro运行iOS 27.0.1时演示过“完美越狱”，重启后仍可维持最高权限。

　　工具不会流向公众：安全研究员Stefan Esser明确表态，仅可能发布概念验证版本，不会推出面向最终用户的越狱工具。目前是否具备重启后保留权限的能力也尚不明确。

　　二、折叠形态为何增加安全难度

　　硬件维度更多：传统直板机只需保护单一屏幕和固定结构，折叠屏则涉及铰链传感器、内外双屏切换、多角度悬停状态等多套硬件模块，每一处传感器和驱动都是潜在入口。

　　系统适配尚未收口：iOS 27虽已针对折叠形态优化，但大量第三方App仍处于兼容运行状态，未适配应用以等比放大方式显示，存在黑边和布局错位。软件生态的不完善期，往往也是安全风险的高发窗口。

　　三、对普通用户意味着什么

　　漏洞窗口期极短：此次越狱所用漏洞预计大多会在iOS 27.2中被苹果修复，攻击窗口转瞬即逝。

　　日常使用无需恐慌：越狱工具不公开，且银行、支付类App在越狱环境下基本无法正常运行，普通用户保持系统更新即可。

　　新形态首代需关注安全迭代节奏：折叠屏不是“更贵的iPhone”，而是新硬件加新系统加新交互的组合，安全防线需要在迭代中逐步加固。