Auf der Sicherheitskonferenz Hexacon in Paris hat das Team Calif.io einen KI-gestützten Jailbreak für iOS 27.0.1 vorgestellt, der auch auf den aktuellen iPhone-18-Pro-Modellen funktioniert. Der Jailbreak ist untethered – ein Neustart des iPhones genügt, um die Manipulation zu überstehen, ohne das Gerät erneut an einen Computer anschließen zu müssen.
KI-gestützter Jailbreak für iOS 27.0.1: Die Fakten
Der Jailbreak wurde im Rahmen eines Vortrags live auf der Bühne demonstriert. Er soll bis zur jüngsten öffentlichen iOS-Version 27.0.1 funktionieren, einschließlich der aktuellsten iPhone-Modelle der 18-Pro-Serie. Die Konferenzmacher hatten den Talk als Vorstellung eines „brandneuen iPhone-Jailbreaks“ angekündigt, der vor Ort präsentiert werde. Details zu den ausgenutzten Sicherheitslücken hat Calif.io bislang nicht veröffentlicht; auch auf dem X-Profil des Teams finden sich dazu keine weiteren Angaben.
Was bedeutet untethered?
Ein untethered Jailbreak ist eine besondere Form der Gerätemanipulation: Nach einem vollständigen Neustart bleibt der Jailbreak aktiv, ohne dass der Exploit erneut ausgeführt werden muss. Bei tethered Jailbreaks ist das anders – dort muss das iPhone nach jedem Bootvorgang wieder an einen Rechner, um die Modifikation zu erneuern. Für den Nutzer bedeutet das im Alltag deutlich weniger Aufwand und eine höhere Zuverlässigkeit.
Wie die KI beim Jailbreak geholfen haben könnte
Calif.io ist kein unbeschriebenes Blatt. Erst im August hatte das Team aufsehenerregend gezeigt, wie sich mithilfe Künstlicher Intelligenz aus einem Apple-Fix ein funktionierender Exploit für eine schwerwiegende Screensharing-Lücke in macOS bauen lässt. Denkbar ist, dass die Gruppe nun einen ähnlichen Ansatz für iOS verwendet hat. Möglich wäre etwa ein Vergleich der aktuellen Beta von iOS 27.2 mit der öffentlichen Version 27.0.1. In Betas stecken häufig bereits Sicherheitsfixes für Lücken, die Apple noch nicht dokumentiert hat. Das Auffinden solcher Fixes ist allerdings aufwendig – ohne offizielle Patchnotes dürfte die Suche Token-intensiv sein, also einen erheblichen KI-Rechenaufwand erfordern.
Exploit aus dem Fix-Paket: ein wachsender Trend
Die Methode, aus Sicherheitsupdates Exploits abzuleiten, verbreitet sich rasant. Schon bei der macOS-Screensharing-Lücke kursierte kurz nach Apples Patch ein funktionierender Exploit, der offenbar nicht von Calif.io stammte. Solche Werkzeuge lassen sich mit geeigneten Prompts auch von Angreifern erzeugen, die keine tiefgehenden Sicherheitskenntnisse besitzen. Allerdings stehen die leistungsfähigsten Security-LLMs derzeit nur ausgewählten Unternehmen und Sicherheitsforschern zur Verfügung. Open-Weight-Modelle sind dagegen frei verfügbar und senken die Einstiegshürde weiter.
Wie Apple reagieren könnte
Der Jailbreak wirft die Frage auf, wie schnell Apple auf die Sicherheitslücken reagieren kann. Sobald die konkreten Schwachstellen bekannt sind, könnte das Unternehmen mit einem Update Abhilfe schaffen. Bei iOS 27.0.1 handelt es sich um die jüngste öffentliche Version, ein Update auf 27.1 oder 27.2 wäre naheliegend. Bis dahin bleibt unklar, ob und in welchem Umfang die Lücken auch für Angriffe in freier Wildbahn genutzt werden. Die Sicherheitsforschung zeigt jedoch, dass die Grenze zwischen legitimer Analyse und missbräuchlicher Nutzung zunehmend verschwimmt – und KI diesen Prozess beschleunigt.
