Auf der Sicherheitskonferenz Hexacon in Paris demonstrierten Forschende des Unternehmens Calif.io einen funktionierenden, untethered Jailbreak für iOS 27.0.1 auf der aktuellen iPhone-18-Pro-Generation. Der Angriff übersteht Neustarts, nutzt KI-gestütztes Patch-Diffing und stellt damit den ersten untethered Jailbreak seit dem iOS-9-Jailbreak von 2019 dar. Diese Leistung verdeutlicht sowohl die weiterentwickelten Schutzmechanismen von Apple als auch neue Risiken, die durch automatisierte Exploit-Entwicklung entstehen.

Was ist ein untethered Jailbreak und warum er wichtig ist

Ein Jailbreak ermöglicht den Zugriff auf Systemebenen, die Apple standardmäßig sperrt. Beim untethered Ansatz bleibt das System nach einem normalen Neustart weiterhin jailbroken, ohne dass das Gerät an einen Computer angeschlossen werden muss. Dadurch ist der Zugriff auf sensible Systemkomponenten beständig und kann potenziell von Angreifern ausgenutzt werden.

  • Stabile Persistenz nach jedem Reboot
  • Vollständiger Root-Zugriff ohne externen Host
  • Erhöhtes Risiko unbeabsichtigter Nutzung durch Dritte

Historischer Kontext: Vom iOS-9-Jailbreak 2019 zum iOS-27-Jailbreak 2026

Der letzte erfolgreiche untethered Jailbreak wurde 2019 für iOS 9 veröffentlicht. Seitdem konnten nur tethered oder semi-tethered Varianten entwickelt werden. Die siebenjährige Lücke zwischen 2019 und 2026 markiert einen Rekord in der Jailbreak-Entwicklung.

  • Zeitpunkt letzter untethered Jailbreak: 2019 (iOS 9)
  • Jahreslücke zwischen den Erfolgen: 7 Jahre (2019 → 2026)
  • Jahr des aktuellen iPhone-18 Pro-Startes: 2026

Die Tatsache, dass nun sowohl die neueste Software-Version (iOS 27.0.1) als auch die aktuelle Hardware (iPhone 18 Pro) geknackt werden konnten, stellt einen historischen Meilenstein dar und unterstreicht die bisherige Stabilität von Apples Sicherheitsarchitektur.

Demonstration auf der Hexacon 2026 - Kernpunkte des Angriffs

Auf der Bühne von Hexacon wurde die komplette Exploit-Kette live gezeigt. Die wichtigsten Fakten lauten:

  • Der Jailbreak funktioniert bis iOS 27.0.1.
  • Er ist kompatibel mit allen Modellen der iPhone-18-Pro-Familie.
  • Persistenz nach Reboot (untethered) wurde live demonstriert.
  • Die Angriffskette wurde maßgeblich durch KI-gestütztes Auffinden von Sicherheitslücken bzw. Patch-Diffing ermöglicht.
  • Bislang gibt es keine Veröffentlichung von Angriffs-Tools oder Hinweise auf eine aktive Ausnutzung in freier Wildbahn.

KI hilft beim Auffinden der Exploit-Kette

Der KI-gestützte KI-Schutzmechanismus, der bei diesem Jailbreak von Calif.io zum Einsatz kam, markiert einen Paradigmenwechsel in der Schwachstellenforschung. Zuvor war der letzte große untethered Jailbreak im Jahr 2019 möglich - mittlerweile ist es erstmal gelungen, einen Jailbreak zu erstellen, der sowohl auf der neuesten iOS-Version als auch auf der aktuellen iPhone-18-Hardware funktioniert (Decrypt, 2026). Diese siebenjährige Lücke unterstreicht die bislang unbekannte Stabilität der Sicherheitsmechanismen seitens Apple, die erst durch KI-gestützte Patch-Analysen überwunden werden konnten.

Im Mai 2026 hatte das Team bereits gezeigt, dass mit dem Anthropic-Modell "Mythos Preview" innerhalb weniger Tage ein macOS-Kernel-Exploit geschrieben werden kann, das Apples M5-Chip-Schutzmechanismen überwindet. Im August 2026 wurde das gleiche KI-Prinzip für einen Angriff über die Bildschirmfreigabe eingesetzt. Obwohl die genauen KI-Modelle, die für den iOS-27-Jailbreak verwendet wurden, nicht offenbart wurden, verdeutlicht diese Historie, wie stark KI die Geschwindigkeit und Effizienz von Exploit-Entwicklung steigert.

Risiken und Gegenargumente

Der Durchbruch wirft gleichzeitig neue Fragen zur Sicherheit und zur Verbreitung von Jailbreak-Tools auf. Zwei zentrale Gegenpunkte wurden von Beobachter:innen genannt:

  • Eingeschränkte Verfügbarkeit: Der funktionierende Code ist bislang nur in einer Live-Demonstration sichtbar. Ohne öffentlich zugängliche Exploit-Pakete bleibt der Jailbreak für die breite Nutzer-Community nicht nutzbar.
  • KI-basierte Exploit-Entwicklung erhöht das Risiko: Automatisierte Schwachstellenanalyse reduziert die Entwicklungszeit für Angriffspfade erheblich und kann dazu führen, dass neue Lücken schneller ausgenutzt werden, bevor Hersteller Patches bereitstellen.

Apple hat sich bisher nicht zu dem Jailbreak geäußert. Es wird erwartet, dass die erkannten Schwachstellen in einem kommenden Update behoben werden. Dennoch besteht die Möglichkeit, dass staatliche Akteure oder kommerzielle Spionagesoftware die gewonnenen Erkenntnisse bereits operativ einsetzen, bevor ein Fix veröffentlicht wird.

FAQs zum untethered Jailbreak

Warum ist ein untethered Jailbreak riskanter als ein tethered?Ein untethered Jailbreak bleibt stabil nach Neustarts, was den Zugriff auf sensible Systemebenen auch außerhalb eines geplanten Zugriffs ermöglicht und daher anfälliger für unbefugte Nutzung wird.Wie oft hat sich das letzte große Jailbreak-Verfahren in der Vergangenheit geändert?Der vorherige untethered Jailbreak stand im Jahr 2019 - aktuelle Erweiterungen nutzen KI, um den Prozess zu automatisieren, was einen grundlegenden Paradigmenwechsel bedeutet (Decrypt, 2026).

Fazit

Der von Calif.io präsentierte untethered Jailbreak für iOS 27.0.1 und das iPhone 18 Pro stellt den ersten erfolgreichen Angriff dieser Art seit dem iOS-9-Jailbreak von 2019 dar. Er beweist, dass selbst Apples modernste Hardware- und Kernel-Schutzmechanismen durch gezielten KI-Einsatz überwindbar sind. Der historische Kontext - eine siebenjährige Lücke - macht den Durchbruch zu einem Meilenstein in der Mobil-Security-Forschung.

Gleichzeitig wirft die Demonstration Fragen nach der zukünftigen Verbreitung, dem Risiko automatisierter Exploit-Entwicklung und den möglichen strategischen Interessen von Regierungen und Spionagefirmen auf. Solange keine öffentlichen Tools veröffentlicht werden, bleibt die unmittelbare Gefahr für Endnutzer begrenzt, doch die technische Machbarkeit ist eindeutig nachgewiesen.

Die Sicherheitscommunity wird nun prüfen, wie schnell Apple die identifizierten Schwachstellen schließen kann und welche Gegenmaßnahmen gegen KI-basierte Angriffe entwickelt werden sollten.