Die Sicherheitsfirma Calif.io hat am Freitag auf der Bühne der Hexacon, der Offensive-Security-Konferenz in Paris, einen untethered Jailbreak auf einem iPhone 18 Pro mit iOS 27.0.1 demonstriert. Nach Angaben des Unternehmens ist es das erste Mal, dass ein untethered, dauerhafter Jailbreak auf Geräten dieser Art erfolgreich ist, und der Root-Zugriff war auch nach einem Neustart des Geräts wieder vorhanden.

Ein Jailbreak entfernt Apples Software-Beschränkungen. „Untethered“ bedeutet, dass die Modifikation nach einem Neustart von selbst wieder aktiv ist – ohne angeschlossenen Computer. Im Gegensatz dazu erfordern tethered oder semi-tethered Jailbreaks, dass das Gerät nach jedem Neustart erneut mit einem Computer verbunden wird.

Apple baut das iPhone als abgeschottetes System auf, mit signiertem Code, einer Sandbox um jede App und einer geschützten Startkette, sodass Besitzer weder verändern können, wie iOS funktioniert, noch Software ausführen können, die das Unternehmen nicht freigegeben hat. Ein Jailbreak bricht diese Sperre auf und gibt dem Nutzer Root-Zugriff, mit dem er Apps installieren kann, die Apple nie autorisiert hat, neue Funktionen hinzufügen, die Oberfläche anpassen und das Telefon auf Arten nutzen kann, die Apple nicht vorgesehen hat.

Die Praxis hat tiefe Wurzeln. In den frühen Tagen von iOS konnten Nutzer mit Jailbreak-Telefonen Videos aufnehmen, bevor Apple diese Funktion nativ auslieferte. Sie konnten auch Android auf ihren iPhones ausführen, Netzbetreiber-Sperren entfernen und Themes installieren. Heute kann ein Nutzer mit einem gejailbreakten iPhone Apps außerhalb des App Store installieren, das komplette Dateisystem durchsuchen und vorinstallierte Bloatware löschen. Nur wenige tun dies noch, aber jeder funktionierende Jailbreak auf aktueller Hardware zeigt, dass die Vidigungen, in die Apple massiv investiert, trotzdem überwunden werden können.

Ein Video von der Bühne, das der Jailbreak-Forscher Billy Ellis veröffentlicht hat, zeigt, wie das Team das Telefon neu startet, es mit dem regulären Passcode entsperrt und eine SSH-Sitzung als Root öffnet – die höchste Zugriffsstufe auf dem Gerät. Die Terminal-Ausgabe wies iOS 27.0.1 und eine Uptime von etwa zwei Minuten aus.

At #hexacon - demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro pic.twitter.com/S54aRrzHFS

— Billy Ellis (@bellis1000) October 16, 2026

Die Hexacon findet am 16. und 17. Oktober in Paris statt, die Demonstration fiel also auf den Eröffnungstag der Konferenz. Die Veranstaltung richtet sich an Forscher, die Sicherheitslücken finden und ausnutzen; die Vorträge behandeln typischerweise Bugs in weit verbreiteten Plattformen wie Smartphones und Browsern.

Calif hat nicht gesagt, welche Schwachstellen es verwendet hat, und ein öffentliches Tool existiert nicht. Sein Newsletter-Beitrag von der Konferenz listet vier Demos auf, darunter eine Signal-One-Click- und eine iMessage-Demo, und erklärt, alles werde „in due time“ veröffentlicht.

3/ Can your iPhone do this? pic.twitter.com/gT0Z781Tnl

— Calif (@calif_io) October 16, 2026

Um Root-Zugriff auf einem aktuellen iPhone zu erlangen, braucht es in der Regel eine Kette von Bugs, die die App-Sandbox verlässt, den Kernel übernimmt und hardwaregestützte Verteidigungen wie Pointer Authentication Codes passiert, die Manipulationen an Speicherzeigern erkennen. Eine vollständige Kette dieser Art zusammenzustellen ist schwierig, weshalb erfolgreiche öffentliche Demos auf aktueller Hardware selten sind. Dass der Jailbreak einen Neustart übersteht, ist noch schwieriger, weil Apple den Code prüft, der beim Start ausgeführt wird. Diese Startprüfung ist ein wesentlicher Grund, warum untethered Jailbreaks, in den frühen iOS-Jahren noch der Normalfall, auf moderner Hardware selten geworden sind.

Künstliche Intelligenz spielte bereits in Califs früherer Forschung eine Rolle. Im April schrieb Califs Thai Duong, Claude habe ihm geholfen, einen iOS-Safari-Exploit auseinanderzunehmen, in einer Reihe darüber, wie ein echter iPhone-Jailbreak funktioniert. Im Mai sagte Calif, Anthropics Claude Mythos Preview habe dem Unternehmen geholfen, in weniger als einer Woche einen macOS-Kernel-Exploit gegen die Schutzmechanismen von Apples M5-Chip zu entwickeln.

„Wir haben die Kette nicht allein gebaut Mythos Preview half bei der Identifizierung der Bugs und unterstützte während der gesamten Exploit-Entwicklung“, sagte er.

Apples iOS-27-Sicherheitshinweise vom 14. September danken Calif.io „in Zusammenarbeit mit Claude und Anthropic Research“ für zwei Bugs, die einer App einen Denial-of-Service oder einen Systemabsturz ermöglichen konnten. Nichts in den Hinweisen verbindet einen der Bugs mit dem Jailbreak.

Eine Kette, die Root-Zugriff auf einem vollständig aktualisierten iPhone ermöglicht, ist dieselbe Art von Fähigkeit, die kommerzielle Spyware-Anbieter an Regierungen verkaufen, und Apple patcht solche Ketten in der Regel, sobald es die Details erfährt. Wie lange iOS 27.0.1 exponiert bleibt, hängt daher weitgehend davon ab, wann Calif sich für eine Veröffentlichung entscheidet. Bis die Details veröffentlicht und gepatcht sind, bleibt die auf der Bühne demonstrierte Exploit-Kette gegen Geräte mit iOS 27.0.1 wirksam.

Apple hat sich bis Freitag nicht öffentlich zu der Demonstration geäußert und erklärt, Sicherheitsprobleme erst zu bestätigen, wenn Patches verfügbar sind. Calif hat nicht gesagt, wann es die Details veröffentlichen wird. Die nächsten Anzeichen, auf die es zu achten gilt: ob die im Newsletter versprochenen Veröffentlichungen, einschließlich der Signal- und iMessage-Demos, tatsächlich erscheinen, und ob ein künftiges iOS-Update einen Fix enthält, sobald die Details bekannt werden.