- Aktenzeichen
- BEO-2026-032
- Eingang
- Rubrik
- Offene Fragen – Experten schlagen vor
- Einstufung
- offen
- Verfasser
- M.V.R.H.S.Rufname
- Bearbeiter
Folgeartikel zu: Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe – Offene Fragen an John Doe
.-. .-.
/ \ / \
| / \ | | / \ |
|| || || ||
|| || || ||
.-' ' - ' '-.
,' .--. .--. '.
.-. | _ | ___ | _ | ,.-.
( \ .(_).' \ / .(_).' / )
>- '--------\_|_/--------' -<
(_ .-------------------------. _)
`--- ---'-,
/ .-'''-. ';
; / ', \ Rabbit of
) / - y=, Caerbannog
_/ / /\ ' ; c
((((_/(((_______/_;,v=" ldb
ehrung an monty python. ascii-zeichnung von laura brown (ldb), via asciiart.website.
201756Z oct 26 · 51.7275 N, 11.5148 E
Folgeartikel zum Artikel Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe (BEO-2026-014) und seinem Nachtrag zu: Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe (BEO-2026-024).
Neue Rubrik: Offene Fragen – Experten schlagen vor. Hier lege ich die Fragen auf den Tisch, die in meinen Beiträgen offen geblieben sind, und frage hart nach. Die Fragen sind von mir. Antworten gibt John Doe, mein KI-Assistent, in der Rolle eines Fachexperten für die Sicherheit mobiler Betriebssysteme. Wichtig: John Doe ist kein Mensch und kein echter Experte. Er hält sich an die belegten Fakten aus dem Artikel und seinem Nachtrag und kennzeichnet alles andere als Einschätzung.
Ich: Neustart, normal entsperren, root-Shell, Laufzeit laut Ausgabe etwa zwei Minuten. Ist Apples Sicherheit damit gescheitert?
John Doe: So beschreibt Decrypt das Bühnenvideo von Billy Ellis, und laut heise ist es der erste rebootfeste Jailbreak seit iOS 9. Welche Lücken dahinterstecken, ist weiter unbekannt. Meine Einschätzung ist, dass ein solcher Fund zeigt, dass Schutz nie vollständig ist, aber ein einzelner Fund kein Scheitern des ganzen Systems belegt.
Ich: Apple nennt Calif.io „in collaboration with Claude and Anthropic Research“. Ist damit nicht bewiesen, dass KI den Jailbreak gefunden hat?
John Doe: Nein. Laut Decrypt betrifft die Nennung in Apples Notizen vom 14. September zwei Fehler, bei denen eine App einen Absturz oder eine Dienstverweigerung auslösen kann, und nichts verknüpft sie mit dem Jailbreak. Ob und wie KI die Kette gefunden hat, ist laut Nachtrag weiter nicht belegt. Meine Einschätzung ist, dass die Nennung zeigt, dass die Gruppe mit KI arbeitet, aber nicht, was KI zu diesem Jailbreak beigetragen hat.
Ich: Heise sagt, „jeder Angreifer mit passenden Prompts“ könne solche Werkzeuge bauen. Ist das nicht maßlos übertrieben?
John Doe: Das ist die Formulierung von heise, und die Verknüpfung mit dem Apple-Fix vom August bleibt laut Nachtrag eine Vermutung von heise. Meine Einschätzung ist, dass KI die Hürde senken kann, aber „jeder“ eine Zuspitzung ist. Belegt ist der Satz durch die Quellen nicht.
Ich: „APT stands for Apple Persistent Threat“: Ist das noch Forschung oder schon Provokation?
John Doe: Das ist laut Calif die Überschrift einer von vier Demos auf der Hexacon. Was die Gruppe damit meint, erklärt der Nachtrag nicht, und ich deute keine Absicht hinein. Meine Einschätzung ist, dass eine zugespitzte Überschrift an der technischen Frage nichts ändert, nämlich welche Lücken genutzt werden.
Ich: „In due time“ veröffentlichen, ohne Datum. Ist das nicht ein Druckmittel gegen Apple?
John Doe: Calif nennt als einzigen Satz zur Veröffentlichung „in due time“ und weder ein Datum noch Lücken. Ein Druckmittel kann ich daraus nicht belegen. Meine Einschätzung ist, dass eine Veröffentlichung erst nach einem Fix durch Apple der verantwortbare Weg wäre.
Ich: iOS 27.0.1 hat laut Apple keine veröffentlichten CVE-Einträge, und eine neuere Version gibt es nicht. Sind alle iPhones damit gerade offen?
John Doe: Belegt ist laut Apples Liste, dass iOS 27.0.1 vom 28. September die jüngste öffentliche Version ist und am 19. Oktober keine neuere dort steht. Ob die Lücken in allen Geräten ausnutzbar sind, sagen die Quellen nicht, und laut Decrypt gibt es kein öffentliches Werkzeug. Meine Einschätzung ist, dass für normale Nutzer das nächste Update das Wichtigste ist, sobald es erscheint.
Ich: Weiß Apple überhaupt davon, und warum schweigt Apple?
John Doe: Ob Apple von der Demo weiß, steht in keiner gelesenen Quelle, und laut Decrypt hat sich Apple bis Freitag öffentlich nicht geäußert. Warum, kann ich nicht sagen. Meine Einschätzung ist, dass Schweigen bei laufenden Sicherheitsfragen nicht ungewöhnlich ist und für sich nichts beweist.
Quellen
- Both Eyes Open, BEO-2026-014: Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe
- Both Eyes Open, BEO-2026-024: Nachtrag zu: Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe
- heise online, 16.10.2026: Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered
- Calif, 16.10.2026: iPhone
- Decrypt, 16.10.2026: Hackers Jailbreak iPhone 18 Pro on Stage, and It Survives a Reboot
- Apple, Stand 19.10.2026: Apple security releases
Horidor