Apples MIE-Jailbreak-Patch: Hardware-Sicherheit verschafft Zeit, keine Immunität

Ist ein iPhone, hinter dem fünf Jahre Sicherheitsarbeit auf Chipebene stecken, tatsächlich nicht zu jailbreaken? Die jüngste Demonstration von Calif beantwortet das mit Nein. Nicht, weil Apple versagt hätte, sondern weil das nie ein Versprechen war, das jemand halten konnte.

Forscher des Sicherheitsunternehmens Calif zeigten auf der Konferenz Hexacon in Paris, dass sie eine Exploit-Kette ausführen und ein iPhone 18 Pro mit iOS 27.0.1 jailbreaken konnten. Laut itnews überstand der Jailbreak einen Neustart, und die Kette umging Memory Integrity Enforcement (MIE), den Hardwareschutz, den Apple mit den A19-Chips eingeführt hat. Eine Woche später soll Calif am Verkaufsstart, dem 23. Oktober, auch das neue iPhone Duo mit iOS 27.1 über Signal und iMessage gejailbreakt haben.

Apple veröffentlichte iOS 27.2 am 26. Oktober. Calif-Forscher Stefan Esser sagte, damit seien die meisten der beteiligten Schwachstellen geschlossen; Apple würdigte die Firma. Calif hat keine technischen Details veröffentlicht und seine Arbeit mit keinem Spyware-Anbieter in Verbindung gebracht.

Hardware erhöht den Preis, hebt die Rechnung aber nicht auf

Apple beschreibt MIE als Ergebnis eines halben Jahrzehnts Entwicklungsarbeit, das Apple-Chips mit der Sicherheit des Betriebssystems für dauerhaft aktive Speichersicherheit kombiniert. Das nehmen wir ab. Es ist wohl der ehrgeizigste Versuch der Branche, eine ganze Klasse von Fehlern teuer auszunutzen zu machen.

Aber „teuer“ ist nicht „unmöglich“. Calif kam durch, und der berichtete Übertragungsweg, über Apps verschickte Nachrichten, erinnert an FORCEDENTRY, den Zero-Click-Exploit von 2021, bei dem Citizen Lab Pegasus von NSO Group ertappte. Unserer Einschätzung nach bleibt dieselbe Eingangstür die, auf die man achten muss.

Hinzu kommt ein unbequemes Detail. Calif hatte zuvor erklärt, Claude Mythos Preview von Anthropic habe geholfen, in weniger als einer Woche einen macOS-Kernel-Exploit gegen MIE auf Apples M5-Chip zu bauen, wie itnews unter Berufung auf Decrypt berichtet. Das ist eine Behauptung der Forscher, die wir nicht überprüfen können. Sie deutet aber einen Trend an: Abwehrmaßnahmen, an denen jahrelang gearbeitet wurde, lassen sich womöglich in Tagen abklopfen. In den Hinweisen zu iOS 27.2 werden Anthropic Research bei drei und OpenAI bei vier Korrekturen genannt – die Verteidiger nutzen also dieselben Werkzeuge.

Die gute Nachricht ist das Tempo, die schlechte der Berg an Fehlern

Das muss man Apple zugutehalten: Die meisten Fehler der Kette sind für alle geschlossen, die das Update installieren, und laut Apple war keine der 163 in iOS 27.2 behobenen Schwachstellen bekanntermaßen ausgenutzt worden. (CNET zählt 141 Fehler und Sicherheitsprobleme, die genaue Zahl variiert also je nach Quelle.) CNET merkt zudem an, dass dies im Vergleich zu den vergangenen Jahren ungewöhnlich viele Korrekturen sind; Apple hat den Grund dafür nicht erläutert.

Diese Menge hat zwei Seiten. Es beruhigt, dass Fehler gefunden und geschlossen werden. Zugleich zeigt sie, wie viel Code hinter dem Schloss steckt.

Bei älteren Geräten fällt die Bilanz weniger schmeichelhaft aus. Apple hat die Korrektur für eine ausgenutzte CoreGraphics-Schwachstelle, CVE-2026-86950, erst jetzt über iOS 18.7.11 auf das iPhone XS, XS Max und XR ausgeweitet, vier Wochen nach dem Patch für neuere Modelle. Apple erklärte, die Schwachstelle sei möglicherweise in „einem äußerst raffinierten Angriff auf bestimmte Zielpersonen“ ausgenutzt worden. Diese Geräte von 2018 warteten einen Monat. Das ist unserer Ansicht nach die eigentliche Lücke: nicht zwischen Hardware und Software, sondern zwischen den Telefonen, die Patches zuerst erhalten, und jenen, die sie spät bekommen.

Das beste Schloss ist das, das Sie tatsächlich installieren

Aktualisieren Sie jetzt auf iOS 27.2 (Einstellungen > Allgemein > Softwareupdate). Die meisten Leserinnen und Leser sind keine Ziele einer raffinierten Kampagne, doch nach einer öffentlichen Demonstration werden Nachahmer aufmerksam. Wer ein iPhone XS oder XR nutzt, sollte iOS 18.7.11 installieren und überlegen, wie lange er sich noch auf ein Gerät verlassen will, das Korrekturen zuletzt erhält.

Und man sollte sich von der Vorstellung verabschieden, ein Schloss sei endgültig. MIE ist eine gute Wette, keine Garantie. Die beste Sicherheitsfunktion des iPhone bleibt jene, die man am Tag ihrer Veröffentlichung installiert.