Calif.io knackt Apples Blockierungsmodus
Dem internationalen Sicherheitsteam Calif.io, zu dem auch der deutsche Sicherheitsforscher Stefan Esser gehört, ist nach eigenen Angaben erstmals ein Angriff auf Apples Lockdown Mode gelungen. Der Blockierungsmodus gilt als besonders widerstandsfähig, weil er unter anderem Einfallstore über iMessage und E-Mail abschaltet.
Apple hatte im Frühjahr 2026 mitgeteilt, Geräte mit aktivem Blockierungsmodus seien „noch nie gehackt“ worden. Diese Aussage ist nun überholt.
PDF-Datei als Einfallstor
Genaue technische Details hat Calif.io noch nicht veröffentlicht. Im Video ist zu sehen: Ausgangspunkt ist ein Gerät mit einer iOS-Version vor 27.2. Das Opfer erhält ein manipuliertes PDF per AirDrop und öffnet es, während der Blockierungsmodus aktiv ist.
Nach kurzer Zeit ist das Gerät übernommen. Warum der Modus hier nicht greift, ist bislang unklar. Bereits im Oktober hatte das Team einen Jailbreak bis iOS 27.0.1 vorgestellt, der auch Neustarts überstand.
Exploit übersteht das Update
Ungewöhnlich ist die Persistenz: Der Exploit bleibt auch dann erhalten, wenn das Opfer iOS 27.2 einspielt – jene Version, die die meisten für den Jailbreak genutzten Fehler schließt. Der Angriff macht sich anschließend bereits bei der Eingabe der Geräte-PIN bemerkbar.
KI beschleunigt die Exploit-Entwicklung
Für die Suche nach Exploits nutzt Calif.io nach eigenen Angaben auch KI – nach einem eigenen Vortrag ein noch unveröffentlichtes Cyber-Modell der Astra-Reihe von OpenAI. Zero- bis One-Click-Angriffe ließen sich damit in wenigen Stunden erstellen.
Was das für Behörden bedeutet
Der Blockierungsmodus wird gefährdeten Personen – etwa Abgeordneten und Journalisten – als Schutz empfohlen. Wer ihn nutzt, sollte Geräte bei Auffälligkeiten neu aufsetzen statt nur zu aktualisieren.
Quellen
heise online: Erstmals geknackt: Calif.io durchbricht iOS-Blockierungsmodus, überlebt Update (04.11.2026)
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet