iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak

Die Sicherheitsfirma Calif.io hat einen weiteren Hack für Apple-Geräte gezeigt, der zu einem Jailbreak führt. Diesmal ist er noch spektakulärer als die bisherigen PDF-basierten Angriffe, denn es handelt sich um einen Zero-Click-Exploit über einen besonderen Weg: ein sogenanntes Captive Portal, also jene Vorschaltbildschirme, die Nutzer bei der Aktivierung eines kostenlosen WLAN-Zugangs automatisch gezeigt bekommen. Auch die Art des Exploits ist äußerst kreativ: Die Security-Experten nutzen eine schwere Sicherheitslücke in Googles offenem Kompressionsalgorithmus Brotli und tun dies mittels http-Kompression. Es müssen also weder Bilder und PDFs nachgeladen werden, der Hack läuft einfach von selbst, sobald das Captive Portal geladen wurde.

Es muss nichts geklickt werden

Laut Calif.io-Mitglied Stefan Esser wird hierzu schlicht der „content-encoding: br“-Header gesendet, um auf Brotli-Kompression umzuschalten. „Das heißt, es wird automatisch geparsed und man muss nichts klicken“, sagte er heise Mac & i. Hier hilft auch Apples Blockierungsmodus alias Lockdown-Mode nichts – nicht einmal in dem Sinne, dass aus einem Zero-Click-Angriff ein 1-Click-Angriff wird, denn der Nutzer kann die Änderung der http-Kompression mit Ausnutzung der Lücke schlicht nicht verhindern, da sie Teil der WebKit-Engine ist, die das Captive Portal rendert.

Das Angriffsszenario wird von Calif.io in drei Varianten gezeigt: auf iPhone, iPad und Mac. Beim Mac wurde der Blockierungsmodus zunächst nicht scharfgeschaltet. Dies ist laut Esser aber ohnehin nicht relevant: „Es sollte nämlich für diese Lücke keinen Unterschied machen.“ Bei einem zweiten Versuch mit Blockierungsmodus lief der Hack dann ebenfalls auf dem Mac, so Esser weiter. Alle gehackten Geräte arbeiten noch mit iOS 27.2, iPadOS 27.2 und macOS 27.2. Apple hatte einen Notfallpatch für seine Betriebssysteme in der Nacht zum Dienstag freigegeben – auch für viele ältere Systeme. Dieser solle dringend eingespielt werden, da er auch mindestens zwei weitere schwerwiegende Angriffsformen verhindert, die auf beziehungsweise über Bluetooth und iMessage möglich sind.

Angst im Hotel-WLAN

Die von Calif.io präsentierten Exploits geben ein äußerst realistisches Angriffsszenario wieder. Dabei hat sich der Angreifer Zugriff auf ein Hotel-WLAN verschafft oder setzt selbst einfach einen Access Point mit passendem Namen auf. Selektiert ein Nutzer dieses WLAN, werden auf Apple-Geräten besagte Captive-Portals gezeigt, bei denen man sich anmelden und gegebenenfalls eine Zustimmung erteilen muss. Doch schon während der Einblendung erfolgt der Exploit. Dieser benötigt zwar einige Sekunden, arbeitet aber zuverlässig. Der Hack (beziehungsweise vollständige Jailbreak) ist durch.

Calif.io betonte in einem Posting auf X, man berichte gefundene Lücken weiter an Apple. Der Blockierungsmodus sei auch grundsätzlich sinnvoll, selbst wenn er nicht jede Angriffsform stoppe. „Er bietet dennoch wertvollen Schutz. Wir empfehlen, ihn zu aktivieren.“ Die Arbeit von Calif.io werde dazu beitragen, „den Lockdown-Modus und Apple-Geräte noch sicherer“ zu machen. Die Security-Forscher haben unter anderem Zugriff auf OpenAIs aktuelle Cyber-KI-Modelle und gelten im Umgang damit als Virtuosen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.