iPhone: Jailbreak per AirDrop möglich

Die Sicherheitsforschergruppe Calif hat ein Video veröffentlicht, das einen Jailbreak eines iPhone 18 Pro mit aktiviertem Blockierungsmodus (Lockdown Mode) zeigt. Der Jailbreak bleibt demnach auch nach einem Update auf iOS 27.2 bestehen. Zu der international besetzten Gruppe gehört laut heise auch der deutsche Sicherheitsforscher Stefan Esser. Das Video veröffentlichte Calif auf X.

„Lockdown Mode hilft, bis er es nicht mehr tut.”
Sicherheitsgruppe Calif

PDF über AirDrop

Im Video erhält das iPhone über AirDrop eine präparierte PDF-Datei, die der Nutzer annimmt. Anschließend ist das Gerät gejailbreakt, also von Apples Sicherheitsbeschränkungen befreit. Danach wird iOS 27.2 installiert, der Jailbreak ist weiterhin vorhanden. Technische Details hat Calif nicht veröffentlicht, ein Werkzeug für Nutzer ist nicht geplant.

Laut AppleInsider ist nicht auszuschließen, dass der Jailbreak bereits vor Beginn der Aufnahme durchgeführt wurde. Laut heise begann der Angriff auf einem Gerät mit einer Version vor iOS 27.2. Calif hatte im Oktober bereits einen Jailbreak für Versionen bis iOS 27.0.1 vorgestellt und erklärt, iOS 27.2 habe die meisten der dafür genutzten Lücken geschlossen. Ob die Methode auch auf Geräten funktioniert, die bereits mit iOS 27.2 laufen, ist offen.

Schutz für besonders gefährdete Personen

Den Blockierungsmodus bezeichnet Apple als „extremen Schutz” für Personen, die Ziel hochentwickelter kommerzieller Spyware werden könnten, etwa Journalisten, Aktivisten oder Politiker. Er schränkt zahlreiche Funktionen ein, blockiert die meisten Nachrichtenanhänge, begrenzt Webtechnologien und verhindert eingehende FaceTime-Anrufe von Unbekannten. Im März 2026 hatte Apple erklärt, in fast vier Jahren seit Einführung der Funktion sei kein erfolgreicher Spyware-Angriff auf ein iPhone im Blockierungsmodus bekannt geworden. Ein Jailbreak in einer Forschungsdemonstration ist allerdings nicht mit einem Angriff durch kommerzielle Spyware gleichzusetzen. Apple hat sich zu dem Video bislang nicht geäußert.

Apple hatte erst Ende Oktober Nutzer in 99 Ländern gewarnt, dass sie Ziel von Angriffen mit kommerzieller Spyware geworden sind, und empfohlen, den Blockierungsmodus zu aktivieren. Nutzer können zusätzlich in den Einstellungen festlegen, dass sie AirDrop-Inhalte nur von Kontakten oder gar nicht empfangen, und unerwartete Dateien von Unbekannten ablehnen. Zudem sollten iPhones auf die aktuelle Version iOS 27.2 aktualisiert werden.

(red)