Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered

Auf der Sicherheitskonferenz Hexacon in Paris hat das Team Calif.io den ersten Jailbreak für iOS 27 vorgelegt – und der hat es in sich. Bei einem Vortrag wurde demonstriert, dass dieser sich bis hoch zu iOS 27.0.1, Apples jüngster öffentlicher Betriebssystemversion für iPhones, anwenden lässt – und zwar auch auf den aktuellsten iPhone-Varianten der 18-Pro-Familie. Der Jailbreak soll zudem untethered sein, das heißt, er übersteht auch Bootvorgänge ohne Rücksetzung. Ein iPhone muss also für einen Neustart nicht an einem Rechner hängen, der den Jailbreak erneut durchführt.

Jailbreak live on stage

Derzeit ist noch unklar, welche Lücken Calif.io für den Jailbreak ausnutzt. Bekannt ist aber, dass einmal mehr Künstliche Intelligenz beim Auffinden der Exploit-Kette geholfen hat. Die Hexacon hat sich auf „Offensive Security“ spezialisiert. In diesem Jahr sieht man sich explizit als im „Mythos-Zeitalter“ befindlich. Die Konferenzmacher selbst bewarben den Talk mit den Angaben, es handele sich „um einen brandneuen iPhone-Jailbreak“, der „on stage“ präsentiert wurde.

Auf dem X-Profil von Calif.io sind bislang keine weiteren Angaben zu finden. Die Gruppe hatte erst im August für Aufmerksamkeit gesorgt, als das Team mittels KI aus einem Apple-Fix einen Exploit für eine schwerwiegende Screensharing-Lücke gebastelt hatte. Diesen Trick könnten sie theoretisch bei ihrem Jailbreak ebenfalls angewendet haben, indem sie die aktuellen Betaversionen von iOS 27.2 mit iOS 27.0.1 verglichen – falls sich darin schon Sicherheitsfixes befinden, wovon auszugehen ist. Allerdings fehlt dazu von Apple noch jegliche Dokumentation, entsprechend wäre die Suche vermutlich sehr Token-intensiv.

Angreifer könnten nachahmen

Der Trend, aus Fix-Paketen Exploits für gestopfte Lücken zu bauen, verbreitet sich schnell. Bei besagter Screensharing-Lücke kursierte flott ein Exploit, der wohl nicht von Calif.io stammte. Letztlich kann jeder Angreifer mit passenden Prompts solche Angriffswerkzeuge bauen, wobei die besten Security-LLMs aktuell nur für ausgewählte Unternehmen und Sicherheitsforscher bereitstehen.

Für Open-Weight-Modelle gilt dies aber nicht. Wie Apple auf den Jailbreak reagiert, bleibt abzuwarten. Das Unternehmen könnte schnell per Update Abhilfe schaffen, sobald klar ist, was die konkreten Lücken sind.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.