iPhone 18 Pro 的 untethered 越狱，重启后越狱状态保留，无需电脑。这是自 iOS 9 以来首个公开完整越狱。

攻击链涉及 cryptex 子系统、TSS 票签欺骗和 PAC 保护三层。Apple 9 月 14 日刚修补 273 个漏洞，Calif 的演示表明仍有未公开攻击链。