Hacker knacken iPhone 18 Pro live auf der Bühne – Jailbreak übersteht Neustart

Das Sicherheitsunternehmen Calif.io demonstrierte am Freitag auf der Bühne der Hexacon, der Offensive-Security-Konferenz in Paris, einen nicht angebundenen Jailbreak auf einem iPhone 18 Pro mit iOS 27.0.1. Es ist das erste Mal, dass ein nicht angebundener, permanenter Jailbreak auf solchen Geräten erfolgreich ist.

Ein Jailbreak entfernt Apples Softwarebeschränkungen, und nicht angebunden bedeutet, dass er nach einem Neustart von selbst wieder aktiviert wird, ohne dass ein Computer angeschlossen ist.

Apple baut das iPhone als ein abgeschottetes System, mit signiertem Code, einer Sandbox um jede App und einer geschützten Startkette, sodass Besitzer nicht ändern können, wie iOS funktioniert, oder Software ausführen können, die das Unternehmen nicht erlaubt hat. Ein Jailbreak bricht dieses Schloss und gibt dem Nutzer Root-Zugriff, was es ihnen ermöglicht, Apps zu installieren, die Apple nie genehmigt hat, neue Funktionen hinzuzufügen, die Benutzeroberfläche anzupassen und das Telefon auf Arten zu nutzen, die Apple nicht beabsichtigt hat.

Zum Beispiel konnten Nutzer mit gejailbreakten Telefonen in den frühen iOS-Tagen Videos filmen, bevor Apple diese Funktion einführte. Sie konnten auch Android auf ihren iPhones ausführen, Carrier entsperren, Themes installieren und so weiter. Derzeit kann ein Nutzer mit einem gejailbreakten iPhone Apps außerhalb des Appstores installieren, das gesamte Dateisystem durchsuchen und Bloatware löschen.

Nur wenige Menschen tun dies heute, aber jeder funktionierende Jailbreak auf aktueller Hardware zeigt, dass die Verteidigungsmaßnahmen, in die Apple stark investiert, immer noch besiegt werden können.

Ein Video von der Bühne, das vom Jailbreak-Forscher Billy Ellis gepostet wurde, zeigt, wie das Team das Telefon neu startet, es mit dem regulären Passcode entsperrt und eine SSH-Sitzung als Root öffnet, die höchste Zugriffsebene auf dem Gerät. Die Terminal-Ausgabe listete iOS 27.0.1 und eine Betriebszeit von etwa zwei Minuten auf.

Hexacon findet am 16. und 17. Oktober in Paris statt, die Demo kam also am Eröffnungstag der Konferenz. Die Veranstaltung richtet sich an Forscher, die Sicherheitslücken finden und ausnutzen, und ihre Vorträge behandeln typischerweise Fehler in weit verbreiteten Plattformen wie Telefonen und Browsern.

Calif hat nicht gesagt, welche Schwachstellen es verwendet hat, und es existiert kein öffentliches Tool. Sein Newsletter-Beitrag von der Konferenz listet vier Demos auf, darunter ein Signal-Ein-Klick und eine iMessage-Demo, und besagt, dass alles „zu gegebener Zeit veröffentlicht wird.“

Root auf einem aktuellen iPhone zu erlangen, erfordert normalerweise eine Kette von Fehlern, die die App-Sandbox entkommt, den Kernel übernimmt und hardwaregestützte Verteidigungen wie Pointer Authentication Codes umgeht, die Manipulationen an Speicherzeigern erkennen. Einen Neustart zu überstehen ist noch schwieriger, weil Apple den Code prüft, der beim Start ausgeführt wird.

Im April schrieb Califs Thai Duong, dass Claude ihm half, einen iOS-Safari-Exploit auseinanderzunehmen, in einer Serie darüber, wie ein echtes iPhone-Jailbreak funktioniert. Im Mai sagte Calif, dass Anthropics Claude Mythos Preview ihm half, einen macOS-Kernel-Exploit gegen Apples M5-Chip-Schutz in weniger als einer Woche zu entwickeln.

„Wir haben die Kette nicht allein gebaut. Mythos Preview half, die Fehler zu identifizieren, und unterstützte während der gesamten Exploit-Entwicklung“, sagte er.

BitcoinBTC · USD

$81,591−0.91%

9. Okt.11. Okt.13. Okt.15. Okt.16. Okt.

$84,2k$82,9k$81,5k$80,2k

24h HochHoch$82,816

24h TiefTief$80,761

VolVol$1,3 Mrd.

MarktprognosenQuoten von Myriad

Diese Woche$80.000 bis $82.000$80k–$82k53% Chance

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →

Apples iOS 27-Sicherheitshinweise, veröffentlicht am 14. September, nennen Calif.io „in Zusammenarbeit mit Claude und Anthropic Research“ für zwei Fehler, die es einer App ermöglichten, einen Denial-of-Service oder einen Systemabsturz zu verursachen. Nichts in den Hinweisen verbindet einen der beiden Fehler mit dem Jailbreak.

Eine Kette, die Root auf einem vollständig aktualisierten iPhone ermöglicht, ist dieselbe Art von Fähigkeit, die kommerzielle Spyware-Anbieter an Regierungen verkaufen, und Apple patcht solche Ketten normalerweise, sobald es die Details erfährt. Wie lange iOS 27.0.1 also exponiert bleibt, hängt weitgehend davon ab, wann Calif sich entscheidet, sie zu veröffentlichen.

Apple hat sich bis Freitag nicht öffentlich zu der Demo geäußert und erklärt, dass es Sicherheitsprobleme erst bestätigt, wenn Patches verfügbar sind. Calif hat nicht gesagt, wann es die Details veröffentlichen wird.