Calif.io zeigt KI-gestützten Untethered-Jailbreak für iOS 27

Das Sicherheitsforschungsteam Calif.io hat den ersten Jailbreak für iOS 27 vorgestellt, und zwar live auf der Bühne der Sicherheitskonferenz Hexacon in Paris. Laut Berichten vom 16. Oktober 2026 funktioniert der Jailbreak bis einschließlich iOS 27.0.1, Apples aktuellster öffentlicher iPhone-Version, und läuft auf den neuesten Geräten der iPhone-18-Pro-Reihe.

Der Jailbreak gilt als Untethered, das heißt, er übersteht einen Neustart. Das Telefon muss nach jedem Neustart nicht mit einem Computer verbunden werden, um den Jailbreak erneut zu aktivieren. Diese Fähigkeit ist bei aktuellen iOS-Versionen inzwischen selten geworden.

KI hinter der Exploit-Kette

Calif.io hat bisher nicht offengelegt, welche Schwachstellen genutzt wurden. Bekannt ist nur, dass künstliche Intelligenz dem Team half, die Exploit-Kette zu entdecken. Die Hexacon, die sich auf offensive Sicherheit konzentriert, hat die diesjährige Ausgabe ausdrücklich unter das Motto „Mythos-Ära“ gestellt. Die Veranstalter bewarben die Session als brandneuen iPhone-Jailbreak, der auf der Bühne gezeigt wird.

Die Gruppe sorgte im August für Aufsehen, als sie mithilfe von KI einen Apple-Patch in einen funktionierenden Exploit für eine schwerwiegende Schwachstelle beim Bildschirmfreigabe-Feature umwandelte. Es ist möglich, aber nicht bestätigt, dass hier eine ähnliche Methode zum Einsatz kam, etwa indem aktuelle iOS-27.2-Betas mit iOS 27.0.1 verglichen wurden, um Sicherheitskorrekturen aufzuspüren. Da Apple solche Korrekturen bisher nicht dokumentiert hat, würde eine solche Suche vermutlich eine große Menge an Tokens verbrauchen.

Eine Technik, die Angreifer nachahmen können

Das Entwickeln von Exploits für bereits geschlossene Fehler durch die Analyse von Update-Paketen verbreitet sich rasch. Im Fall der Bildschirmfreigabe kursierte kurz nach der Korrektur ein weiterer Exploit, der offenbar nicht von Calif.io stammte. Die leistungsfähigsten sicherheitsorientierten Sprachmodelle sind derzeit ausgewählten Unternehmen und Forschenden vorbehalten. Open-Weight-Modelle unterliegen dagegen keinen solchen Beschränkungen, weshalb die Sorge besteht, dass Angreifer mit den richtigen Prompts ähnliche Werkzeuge erstellen könnten.

Apple hat bislang nicht auf den Jailbreak reagiert. Sobald die konkreten Schwachstellen bekannt werden, könnte das Unternehmen mit einem Software-Update eine Lösung ausliefern. Auf dem X-Konto von Calif.io gab es bislang keine weiteren Details.