Apple hat im Frühjahr erklärt, keine Mercenary-Spyware habe den Blockierungsmodus jemals umgangen. Stefan Esser, der seit dem iPhone 3GS iOS bricht und heute zu Calif.io gehört, hält das für Werbung – und hat jetzt erklärt, warum.
Im Gespräch mit heise Mac & i sagte Esser, sein Jailbreak für alle aktuellen iPhones bis einschließlich iOS 27.0.1, der einen Neustart übersteht, sei während der gesamten Vorführung auf einem Testgerät mit aktivem Blockierungsmodus gelaufen. Im Demovideo war das nicht zu sehen. „Die Ironie ist, dass ich die ganze Zeit den Lockdown-Modus auf meinem Test-iPhone anhatte“, so Esser.
Seine Einordnung ist nüchterner als die Marketingformel, die sie widerlegt: Der Modus könne Angriffe nicht verhindern, er könne nur Funktionen abschalten, Mitigations verschärfen oder Zero-Click-Exploits zu One-Click-Exploits abschwächen. Das verteuere Angriffe aus Sicht des Angreifers – beseitige sie aber nicht, weil Geräte weiterhin große Mengen an Medien und Protokollen parsen. „Der Blockierungsmodus kann in der Realität nichts unterbinden.“
Der Einstiegspunkt der Kette war ein PDF-Parser. Ein präpariertes PDF erreichte das Gerät über Safari oder AirDrop. Im Blockierungsmodus zeigt iOS solche Dateien nicht sofort an, sondern über die Vorschau-App – genau dort aber, und nur dort, ist Apples verbesserter Speicherschutz aktiv: Memory Integrity Enforcement (MIE), das Apple intern auch MTE nennt und mit den A19-Chips eingeführt hat. Esser beschreibt das Muster als typisch: „Apple führt neue Sicherheitsfeatures immer erst nur da ein, wo sie denken, man braucht sie und es gibt die kleinste Möglichkeit für irgendeine Inkompatibilität.“ Im konkreten Fall war die Unterscheidung ohnehin folgenlos – das Calif-Team umging MIE.
Dass ein PDF überhaupt ausreicht, begründet Esser mit der Angriffsfläche des Formats: „PDF ist letztendlich auch nur ein Opfer. Das Format wird gerne herumgeschickt, jeder öffnet es und es ist sehr kompliziert zu parsen.“ Der Blockierungsmodus erzwingt hier lediglich einen Zwischenschritt, den ein normaler Nutzer im Alltag problemlos geht.
Der zweite Teil der Offenlegung betrifft die Persistenz. Der Jailbreak überlebt eine Aktualisierung von iOS 27.0.1 auf 27.2, obwohl diese Version die meisten beteiligten Lücken schließt. Nach Essers Darstellung liegt der Fehler an einer Stelle, „die von dem Update nicht angerührt“ wird, und der Code wurde für 27.2 „ein bisschen“ angepasst. Entscheidend: „Die Persistenzlücke hat Apple noch nicht geschlossen, da wir die technischen Details noch nicht an Apple geschickt haben.“
Das verschiebt die Bewertung. Ein gepatchtes Gerät kann in diesem Szenario weiter kompromittiert sein, ohne dass der Patch es bereinigt – ein Detail, das für die Empfehlung „einfach updaten“ relevant ist, auch wenn es ein bereits infiziertes Gerät voraussetzt. Apple hat zehn Tage nach der Hexacon-Demo mit iOS 27.2 einen großen Teil der Kette geschlossen; die Credits der Version nennen Calif und Esser mehrfach, unter anderem für CVE-2026-113950 in CoreGraphics.
Für die Praxis bleibt die Lage zweigeteilt. Apples Hardware-Schutz ist real und hat in 13 Monaten genau eine öffentlich vorgeführte Umgehung erlebt. Der Blockierungsmodus bleibt für Menschen mit hohem Risiko sinnvoll, weil er die Kosten eines Angriffs messbar erhöht. Was er nicht ist: eine Garantie. Wer ihn als solche verkauft, verkauft Marketing – das ist die eigentliche Pointe dieser Woche.
