Calif.io hat einen Angriff auf Mac, iPhone und iPad vorgeführt, der beim automatischen Laden eines WLAN-Captive-Portals ohne Klick einen Jailbreak auslöst. Er nutzt über den HTTP-Header „content-encoding: br“ eine schwere Brotli-Lücke in WebKit; auch Apples Blockierungsmodus schützt nicht. Updates w