Eu pensei a mesma coisa. Talvez eles criaram alguma forma de manter imagens dentro de um sandbox próprio?
O programa de bug bounty que eles criaram também é interessante, incentivando a quebrar esse modo – a Apple tem uma relação amor/ódio com a comunidade de segurança.