Ein brandneues iPhone wurde in Paris vor Publikum gejailbreakt. Selbst nach dem Neustart mit abgezogenen Kabeln waren die höchsten Rechte noch da 🦖
⚡ 有大动静群里说
Das Sicherheitsunternehmen Calif.io demonstrierte am 16. Oktober auf der Sicherheitskonferenz Hexacon in Paris einen untethered Jailbreak von iOS 27.0.1. Das Team startete das Handy neu, entsperrte es mit einem normalen Passcode und öffnete direkt eine SSH-Sitzung mit Root-Rechten. Im Terminal waren die Systemversion und eine Laufzeit von etwa zwei Minuten klar zu sehen. Damit gelang es erstmals, einen Jailbreak auf dem neuesten iPhone 18 Pro auch nach einem Neustart aktiv zu halten.
Zunächst zur Begriffsklärung: Beim Jailbreak werden Apples Softwarebeschränkungen aufgehoben. „Untethered“ bedeutet, dass der Jailbreak nach einem Neustart automatisch wieder aktiv ist – ohne Verbindung zu einem Computer. Apples System ist bekannt für signierten Code, App-Sandboxing und eine geschützte Bootkette. Um Root-Rechte zu erlangen, muss man eine ganze Reihe von Sicherheitslücken verknüpfen: zuerst aus der Sandbox ausbrechen, dann den Kernel übernehmen und schließlich die Pointer-Authentifizierung umgehen, die Manipulationen am Speicher erkennen soll. Den Neustart zu überstehen, ist noch schwieriger, denn beim Hochfahren überprüft Apple den Boot-Code.
Verdächtig ist, wer beim Aufspüren der Sicherheitslücken geholfen hat. Im April dieses Jahres sagte Thai Duong von Calif, Claude habe ihm geholfen, eine iOS-Safari-Sicherheitslücke zu analysieren. Im Mai erklärte das Unternehmen, Claude Mythos Preview habe ihm in weniger als einer Woche dabei geholfen, eine macOS-Kernel-Sicherheitslücke zu entwickeln, die auf die Schutzmaßnahmen von Apples M5-Chip abzielt. In Apples Sicherheitsmitteilung zu iOS 27 vom 14. September wurden zwei absturzverursachende Sicherheitslücken Calif.io sowie der Zusammenarbeit mit Claude und Anthropic Research zugeschrieben. Die Mitteilung brachte diese beiden Lücken jedoch nicht mit dem Jailbreak in Verbindung. Calif hat auch diesmal nicht bekannt gegeben, welche Sicherheitslücken zum Einsatz kamen, und keine Tools veröffentlicht. Das Unternehmen listete lediglich vier Demos auf, darunter einen Ein-Klick-Angriff auf Signal und eine iMessage-Demo, und erklärte, die Details zu gegebener Zeit zu veröffentlichen.
Auf die Krypto-Welt übertragen: Die Sache ist alarmierender, als sie auf den ersten Blick wirkt 📱 Wer die höchsten Rechte auf einem aktuellen iPhone erlangen kann, hat Zugriff auf das gesamte Handy. Die Seed-Phrasen und privaten Schlüssel der meisten selbstverwalteten Wallets liegen jedoch in der App-Sandbox des Handys. Sobald diese dünne Schutzschicht durchbrochen ist, ist die Wallet praktisch ungeschützt. Solche Exploit-Ketten, mit denen sich die neuesten Handys knacken lassen, sind genau die Art von Fähigkeiten, die kommerzielle Spyware-Unternehmen an Regierungen verkaufen. Apple kann üblicherweise erst dann Gegenmaßnahmen entwickeln, wenn die Details öffentlich sind. Und diesmal hat KI die Suche nach Sicherheitslücken von mehreren Monaten auf eine Woche verkürzt ⚠️
Meine Einschätzung: Das Handy wird gerade zum Tresor – aber der Schlüssel zum Tresor liegt darin. Die Gewohnheit, die man wirklich ändern sollte, ist nicht, das Handy zu wechseln, sondern größere Vermögenswerte vom Handy wegzunehmen. Bewahre deine Seed-Phrase offline auf und nutze eine Hardware-Wallet, wenn du kannst 💥
Liegt deine Seed-Phrase derzeit auf deinem Handy oder hast du sie auf Papier geschrieben und sicher weggeschlossen? Schreib’s in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über Krypto-Sicherheit und aktuelle KI-Angriffe auf dem Laufenden. Wir berichten nicht nur, was in den Nachrichten passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀
⚡ 有大动静群里说
Das Sicherheitsunternehmen Calif.io demonstrierte am 16. Oktober auf der Sicherheitskonferenz Hexacon in Paris einen untethered Jailbreak von iOS 27.0.1. Das Team startete das Handy neu, entsperrte es mit einem normalen Passcode und öffnete direkt eine SSH-Sitzung mit Root-Rechten. Im Terminal waren die Systemversion und eine Laufzeit von etwa zwei Minuten klar zu sehen. Damit gelang es erstmals, einen Jailbreak auf dem neuesten iPhone 18 Pro auch nach einem Neustart aktiv zu halten.
Zunächst zur Begriffsklärung: Beim Jailbreak werden Apples Softwarebeschränkungen aufgehoben. „Untethered“ bedeutet, dass der Jailbreak nach einem Neustart automatisch wieder aktiv ist – ohne Verbindung zu einem Computer. Apples System ist bekannt für signierten Code, App-Sandboxing und eine geschützte Bootkette. Um Root-Rechte zu erlangen, muss man eine ganze Reihe von Sicherheitslücken verknüpfen: zuerst aus der Sandbox ausbrechen, dann den Kernel übernehmen und schließlich die Pointer-Authentifizierung umgehen, die Manipulationen am Speicher erkennen soll. Den Neustart zu überstehen, ist noch schwieriger, denn beim Hochfahren überprüft Apple den Boot-Code.
Verdächtig ist, wer beim Aufspüren der Sicherheitslücken geholfen hat. Im April dieses Jahres sagte Thai Duong von Calif, Claude habe ihm geholfen, eine iOS-Safari-Sicherheitslücke zu analysieren. Im Mai erklärte das Unternehmen, Claude Mythos Preview habe ihm in weniger als einer Woche dabei geholfen, eine macOS-Kernel-Sicherheitslücke zu entwickeln, die auf die Schutzmaßnahmen von Apples M5-Chip abzielt. In Apples Sicherheitsmitteilung zu iOS 27 vom 14. September wurden zwei absturzverursachende Sicherheitslücken Calif.io sowie der Zusammenarbeit mit Claude und Anthropic Research zugeschrieben. Die Mitteilung brachte diese beiden Lücken jedoch nicht mit dem Jailbreak in Verbindung. Calif hat auch diesmal nicht bekannt gegeben, welche Sicherheitslücken zum Einsatz kamen, und keine Tools veröffentlicht. Das Unternehmen listete lediglich vier Demos auf, darunter einen Ein-Klick-Angriff auf Signal und eine iMessage-Demo, und erklärte, die Details zu gegebener Zeit zu veröffentlichen.
Auf die Krypto-Welt übertragen: Die Sache ist alarmierender, als sie auf den ersten Blick wirkt 📱 Wer die höchsten Rechte auf einem aktuellen iPhone erlangen kann, hat Zugriff auf das gesamte Handy. Die Seed-Phrasen und privaten Schlüssel der meisten selbstverwalteten Wallets liegen jedoch in der App-Sandbox des Handys. Sobald diese dünne Schutzschicht durchbrochen ist, ist die Wallet praktisch ungeschützt. Solche Exploit-Ketten, mit denen sich die neuesten Handys knacken lassen, sind genau die Art von Fähigkeiten, die kommerzielle Spyware-Unternehmen an Regierungen verkaufen. Apple kann üblicherweise erst dann Gegenmaßnahmen entwickeln, wenn die Details öffentlich sind. Und diesmal hat KI die Suche nach Sicherheitslücken von mehreren Monaten auf eine Woche verkürzt ⚠️
Meine Einschätzung: Das Handy wird gerade zum Tresor – aber der Schlüssel zum Tresor liegt darin. Die Gewohnheit, die man wirklich ändern sollte, ist nicht, das Handy zu wechseln, sondern größere Vermögenswerte vom Handy wegzunehmen. Bewahre deine Seed-Phrase offline auf und nutze eine Hardware-Wallet, wenn du kannst 💥
Liegt deine Seed-Phrase derzeit auf deinem Handy oder hast du sie auf Papier geschrieben und sicher weggeschlossen? Schreib’s in die Kommentare.
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über Krypto-Sicherheit und aktuelle KI-Angriffe auf dem Laufenden. Wir berichten nicht nur, was in den Nachrichten passiert, sondern helfen dir auch, die Hintergründe und Chancen zu verstehen 👀🚀