Wenige Stunden nach dem Verkaufsstart des iPhone Duo am 23. Oktober 2026 hat das Hackerteam Calif einen erfolgreichen Jailbreak des Geräts demonstriert. Das erste faltbare Smartphone von Apple wird mit dem Betriebssystem iOS 27.1 ausgeliefert, das exklusiv für dieses Modell bereitgestellt wurde und keine Sicherheits-Fixes enthält.
Demonstration manipulierter Oberflächen und Systemzugriff
In Videoaufnahmen zeigte Calif veränderte Benutzeroberflächen auf dem Faltgerät. Zu sehen waren springende Icons und Widgets, eine animierte Figur sowie Programmsymbole, die sensorgesteuert wie Bausteine umkippen. Huy Nguyen, Mitglied des Calif-Teams, demonstrierte zudem über einen Datei-Explorer den direkten Zugriff auf geschützte Systemverzeichnisse, darunter den Systemordner /var.
Bei der Präsentation nannten die Sicherheitsforscher zunächst weder den genauen iOS-Build noch technische Einzelheiten zum genutzten Exploit oder einen Veröffentlichungstermin.
Das Team erwähnte jedoch den Entwickler @pwnlambda und gab an, künstliche Intelligenz bei der Entwicklung des Jailbreaks eingesetzt zu haben. Welche Rolle die Technologie dabei genau spielte, blieb ungenannt. Im Forum Hacker News wurde über einen Fehler im PDF-Parser spekuliert, was bislang unbestätigt ist.
Sicherheitsarchitektur und Schwachstellen in iOS 27.1
Das iPhone Duo, das ab 1.999 US-Dollar für die Version mit 256 Gigabyte Speicher in den Farben Star White und Night Sky erhältlich ist, nutzt denselben A20-Pro-Chip wie das iPhone 18 Pro Max. Bei der Inbetriebnahme verlangt das Gerät ein Update auf den neueren Build 24A94425.
Demnach ist dieser Build von zwei spezifischen Schwachstellen betroffen: einer Umgehung des Speicherschutzes (SPTM-Bypass) und einem Ausbruch aus der Sandbox namens Airlift. Die Kombination beider Lücken ermöglicht einen weitreichenden Systemzugriff. Ob Calif beim iPhone Duo auf dieselben Schwachstellen wie bei früheren Sicherheitsprüfungen zurückgriff und ob die Demonstration des Faltmodells einen Neustart übersteht, ist derzeit unklar.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. iOS-Updates sicher installieren
Kein Werkzeug für Endnutzer und bevorstehende Patches
Bereits am 16. Oktober 2026 hatte Calif auf der Sicherheitskonferenz Hexacon in Paris einen untethered Jailbreak auf einem iPhone 18 Pro unter iOS 27.0.1 vorgestellt. Dieser Root-Zugriff überstand Systemneustarts ohne Verbindung zu einem PC und erlaubte die Installation von Anwendungen über den team-eigenen Marktplatz Chollima. Es handelte sich dabei um den ersten iPhone-Jailbreak seit iOS 9, der einen Reboot überstand.
Ein vergleichbares Tool für reguläre Endnutzer plant Calif-Forscher Stefan Esser für das iPhone Duo jedoch nicht. Denkbar sei lediglich die Veröffentlichung eines Machbarkeitsnachweises, wenngleich das Team Details und Werkzeuge zu einem späteren Zeitpunkt teilen will.
Wer sich mit der Sicherheit seines Apple-Geräts befasst, sollte die wichtigsten Fachbegriffe der Betriebssystem-Architektur kennen. Dieser Gratis-Guide liefert verständliche Erklärungen für Einsteiger direkt in Ihr Postfach. iPhone-Lexikon kostenlos sichern
Esser erklärte, dass die für den Jailbreak unter iOS 27.0.1 genutzten Fehler bereits an Apple gemeldet wurden oder die Meldung kurz bevorstehe. Die meisten dieser Schwachstellen seien in iOS 27.2 behoben.
Der entsprechende Release Candidate von iOS 27.2 ist bereits mit dem iPhone Duo kompatibel; die finale Version des Updates wird für die Woche ab dem 26. Oktober 2026 erwartet. Berichte empfehlen Interessierten, vorerst auf iOS 27.1 zu verbleiben, falls ein öffentlicher Jailbreak folgen sollte.