iOS 27-Hack: Erster untethered Jailbreak seit iOS 9 ist zurück

Erstmals seit iOS 9 wurde wieder ein untethered Jailbreak für aktuelle Apple-Hardware wie das iPhone 18 Pro vorgeführt. Um die strikte Systemarchitektur von iOS 27.0.1 aufzubrechen, griffen die Sicherheitsforscher auf einen besonderen Helfer zurück.

Erfolgreicher Hack in Paris

Auf der Sicherheitskonferenz Hexacon in Paris hat das Team Calif.io einen Jailbreak demonstriert, der selbst mit iOS 27.0.1 und dem iPhone 18 Pro funktionieren soll. Bei dem Angriff auf das Smartphone verschafften sich die Sicherheitsforscher weitreichende Root-Rechte. Einen unmittelbaren Handlungsbedarf für Nutzer gibt es vorerst nicht, da die Entwickler bislang weder die ausgenutzten Sicherheitslücken offengelegt noch Werkzeuge für die Öffentlichkeit bereitgestellt haben.

Die Besonderheit der Vorführung liegt in der Beständigkeit der Manipulation. Es handelt sich um einen sogenannten untethered Jailbreak, der einen vollständigen Neustart des Telefons ohne Verbindung zu einem Computer übersteht.

Einen derartigen Eingriff auf aktueller Hardware des Herstellers gab es zuletzt zu Zeiten von iOS 9. Früher nutzten Anwender solche Hacks, um Funktionen wie Videoaufnahmen vor der offiziellen Einführung freizuschalten oder alternative Anwendungen zu installieren.

Auf der Plattform X.com teilte der Veranstalter der Hexacon mit, dass der neue Jailbreak live auf der Bühne enthüllt wurde. Um die strikte Systemarchitektur aufzubrechen, muss eine komplexe Kette von Schwachstellen ausgenutzt werden.

Dabei gilt es, die Sandbox zu verlassen, den Kernel zu übernehmen und hardwarebasierte Schutzmechanismen wie Pointer Authentication Codes zu überwinden. Eine Aufzeichnung des Forschers Billy Ellis zeigte den anschließenden Aufbau einer Konsolensitzung mit höchsten Systemrechten.

KI als Helfer bei der Entwicklung

Bei der Ausarbeitung der Angriffskette griffen die Entwickler auf künstliche Intelligenz zurück. KI-Modelle, darunter Systeme von Anthropic, unterstützten das Team beim Reverse Engineering und bei der Fehlersuche. Welche Modelle genau zum Einsatz kamen, ließ Calif.io offen. Das Forscherteam hatte bereits im Mai gezeigt, wie sich mit dem Modell Mythos Preview innerhalb von fünf Tagen ein macOS-Kernel-Exploit schreiben lässt, der die Schutzmechanismen von Apples M5-Chip überwindet. Im August nutzten sie KI für einen Angriff über die Bildschirmfreigabe.

Bislang gibt es keine Hinweise darauf, dass die Schwachstellen aktiv ausgenutzt werden. Solche Zugriffsmöglichkeiten werden jedoch häufig von Anbietern kommerzieller Spionagesoftware an Regierungen verkauft. Durch das Aufheben der App-Isolation entstehen zudem Risiken für sensible Anwendungen wie Krypto-Wallets. Apple hat sich zu der Demonstration bisher nicht geäußert. Es bleibt offen, ob der Konzern die genutzten Lücken bereits kennt und mit einem kommenden Update schließen wird.

Wie bewertet ihr den Einsatz von künstlicher Intelligenz bei der Suche nach Sicherheitslücken? Nutzt ihr selbst noch Jailbreaks? Teilt eure Gedanken gerne in den Kommentaren! Siehe auch: