iPhone Duo: Jailbreak wenige Stunden nach Verkaufsstart
Veröffentlicht am: 26.10.2026 um 23:37 Uhr | Redaktion boerse-global.de
Wenige Stunden nach dem Verkaufsstart des iPhone Duo am 23. Oktober 2026 hat das Sicherheitsforscherteam Calif einen persistenten, ungebundenen Jailbreak für Apples neues Gerät unter dem Betriebssystem iOS 27.1 vorgeführt. In einer auf der Plattform X veröffentlichten Videodemonstration zeigte die Gruppe einen modifizierten Startbildschirm mit veränderten App-Icons, Widgets und einer animierten Anime-Figur.
Angriffsvektor über Messenger-Dateien
Der Jailbreak ist laut den Angaben als ungebunden („untethered“) konzipiert, sodass kein externer Rechner wie ein Mac erforderlich ist, und übersteht grundsätzlich auch einen Neustart des Systems. Der veröffentlichte Videoclip zum iPhone Duo unter iOS 27.1 zeigt diesen Neustartvorgang allerdings nicht.
Der Erstzugang auf das Smartphone gelang den Forschern über eine PDF-Datei, die über iMessage oder den Messenger Signal verschickt wurde; bereits das Öffnen des Dokuments reichte aus, um die Ausführung zu starten. Laut Calif wurden für den Einbruch zwei zentrale Schutzmechanismen umgangen: der Speicherschutz SPTM sowie die Systemisolation über einen Sandbox-Ausbruch namens „Airlift“.
Wie genau der Erstzugang funktionierte, legte das Team nicht offen. Demnach sind vermutlich auch iPads für ähnliche Angriffe anfällig. Bei der Entwicklung der Ausnutzungsmethoden kam nach Angaben von Calif zudem künstliche Intelligenz zum Einsatz, wobei nähere Details hierzu ungenannt blieben.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. Sicherheits-Checkliste für iOS-Updates jetzt gratis herunterladen
Lücken teilweise gemeldet – kein Tool für Endnutzer
Sicherheitsforscher Stefan Esser von Calif erklärte gegenüber Heise, dass kein fertiges Jailbreak-Tool für Endnutzer geplant sei. Eventuell werde zu einem späteren Zeitpunkt ein technischer Machbarkeitsnachweis folgen.
Ein Teil der Schwachstellen sei an Apple übermittelt worden. Laut Esser wird der Großteil der Sicherheitslücken aus iOS 27.0.1 zwar mit der Systemversion iOS 27.2 geschlossen, für das iPhone Duo bleiben sie jedoch zunächst offen.
Apple hatte am 19. Oktober 2026 einen Release Candidate von iOS 27.2 an Softwareentwickler ausgegeben. Auf der offiziellen Sicherheitsseite von Apple wurden mit Stand vom 26. Oktober 2026 noch keine Fehlerbehebungen für iOS 27.0.1 vom 28. September 2026 und iOS 27.1 vom 23. Oktober 2026 gelistet.
Wer sich mit aktuellen Sicherheitslücken befasst, sollte nach jedem Update bestimmte Einstellungen sofort überprüfen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie iOS-Updates künftig sicher und ohne Stress installieren. Kostenlosen PDF-Ratgeber für sichere iOS-Updates sichern
Bereits am 16. Oktober 2026 hatte Calif auf der Sicherheitskonferenz Hexacon in Paris vier Vorführungen gezeigt, darunter Angriffe über Signal und iMessage sowie einen neustartresistenten Untethered-Jailbreak auf einem iPhone 18 Pro unter iOS 27.0.1 mit der Build-Nummer 24A446. Zudem erwähnte Apple das Forscherteam bereits in den Veröffentlichungshinweisen zu iOS 27 am 14. September 2026 für vier gemeldete Fehler, von denen zwei in Kooperation mit Claude und Anthropic Research identifiziert wurden.
Das iPhone Duo ist das erste faltbare Smartphone des Herstellers. Der Marktstart des Geräts in der Ukraine ist für Ende Oktober vorgesehen, wobei die Preise laut Vorabangaben zwischen rund 120.000 Hrywnja und knapp 200.000 Hrywnja in der maximalen Ausstattungsvariante liegen.
