- Aktenzeichen
- BEO-2026-024
- Eingang
- Rubrik
- Technik IT-Sicherheit
- Einstufung
- offen
- Verfasser
- M.V.R.H.S.Rufname
- Bearbeiter
Nachtrag zu: Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe
.-. .-.
/ \ / \
| / \ | | / \ |
|| || || ||
|| || || ||
.-' ' - ' '-.
,' .--. .--. '.
.-. | _ | ___ | _ | ,.-.
( \ .(_).' \ / .(_).' / )
>- '--------\_|_/--------' -<
(_ .-------------------------. _)
`--- ---'-,
/ .-'''-. ';
; / ', \ Rabbit of
) / - y=, Caerbannog
_/ / /\ ' ; c
((((_/(((_______/_;,v=" ldb
ehrung an monty python. ascii-zeichnung von laura brown (ldb), via asciiart.website.
201554Z oct 26 · 51.7275 N, 11.5148 E
Nachtrag zum Artikel Ein Jailbreak für iOS 27.0.1, gefunden mit KI-Hilfe (BEO-2026-014, 18. Oktober 2026).
Damals
Im ersten Beitrag ging es um die heise-Meldung vom 16. Oktober 2026: Das Team Calif.io hat auf der Hexacon in Paris einen Jailbreak für iOS bis 27.0.1 gezeigt, der einen Neustart übersteht. Laut heise hat KI beim Auffinden der Exploit-Kette geholfen, welche Lücken genutzt werden, war unklar.
Was damals fehlte
Im ersten Beitrag hatte ich nur den heise-Artikel gelesen. Jetzt habe ich die eigene Mitteilung von Calif und einen Bericht von Decrypt gelesen, dazu die Sicherheitsliste von Apple. Das ist wieder eine Zusammenfassung. Stand der Quellen: 14. September bis 19. Oktober 2026.
Was wir heute wissen
Calif schreibt am 16. Oktober selbst, das Team habe auf der Hexacon in Paris vier Demos gezeigt, darunter eine mit der Überschrift „APT stands for Apple Persistent Threat“. Der einzige Satz zur Veröffentlichung lautet sinngemäß: Alles werde „in due time“ veröffentlicht. Ein Datum nennt Calif nicht, und es nennt keine Lücken.
Decrypt beschreibt am 16. Oktober ein Video von der Bühne, aufgenommen vom Forscher Billy Ellis: Das Telefon werde neu gestartet, mit dem normalen Code entsperrt, danach öffne sich eine SSH-Sitzung als root. Die Ausgabe nenne iOS 27.0.1 und eine Laufzeit von etwa zwei Minuten. Ein öffentliches Werkzeug gebe es nicht.
Zur KI schreibt Decrypt, die Sicherheitsnotizen von Apple zu iOS 27 vom 14. September nennen Calif.io „in collaboration with Claude and Anthropic Research“ für zwei Fehler, bei denen eine App einen Absturz oder eine Dienstverweigerung auslösen kann. Nichts in den Notizen verknüpfe einen der beiden Fehler mit dem Jailbreak. Das ist die Einordnung von Decrypt.
Apples Sicherheitsliste führt iOS 27.0.1 vom 28. September als jüngste öffentliche Version auf und vermerkt, dieses Update habe keine veröffentlichten CVE-Einträge. Eine neuere öffentliche Version steht dort am 19. Oktober 2026 nicht.
Was weiter offen bleibt
- Welche Lücken der Jailbreak benutzt, ist weiter unbekannt. Calif hat sie nicht genannt.
- Ob und wie KI die Kette gefunden hat, ist weiter nicht belegt. Die Verknüpfung mit dem Apple-Fix vom August bleibt eine Vermutung von heise.
- Ob der Jailbreak veröffentlicht wird und wann, steht nicht fest. Calif nennt kein Datum.
- Ob Apple von der Demo weiß, steht in keiner der gelesenen Quellen. Decrypt schreibt, Apple habe sich bis Freitag öffentlich nicht dazu geäußert.
- Den Vortrag habe ich weiterhin nicht gesehen, nur die Berichte und die Mitteilung von Calif.
Quellen
- Calif, 16.10.2026: iPhone
- Decrypt, 16.10.2026: Hackers Jailbreak iPhone 18 Pro on Stage, and It Survives a Reboot
- Apple, Stand 19.10.2026: Apple security releases
Horidor