Ein neuer Weg zum Jailbreak: Calif.io-Exploit über Captive Portal und Brotli-Lücke
Die Sicherheitsfirma Calif.io hat einen neuen Jailbreak-Exploit vorgestellt, der auf Apple-Geräten wie iPhone, iPad und Mac funktioniert. Dieser Exploit nutzt eine schwere Sicherheitslücke in Googles Brotli-Kompressionsalgorithmus und setzt sich über einen Captive Portal, eine Art Vorschaltbildschirm, ein. Es ist ein Zero-Click-Exploit, der weder Bilder noch PDFs nachladen muss, sondern sich einfach von selbst aktiviert, sobald der Captive Portal geladen wurde. Dieser Exploit ist besonders spektakulär, da er keine Bilder oder PDFs benötigt und direkt über die http-Kompression erfolgt. Der Nutzer kann die Änderung der http-Kompression nicht verhindern, da sie Teil der WebKit-Engine ist, die das Captive Portal rendert.
Calif.io-Exploit auf iPhone, iPad und Mac
Auf den gehackten Geräten arbeiten alle Systemversionen, iOS 27.2, iPadOS 27.2 und macOS 27.2. Apple hat einen Notfallpatch für seine Betriebssysteme in der Nacht zum Dienstag freigegeben, der auch für ältere Systeme gültig ist. Der Patch verhindert mindestens zwei weitere schwerwiegende Angriffsformen, die auf Bluetooth und iMessage basieren. Der Blockierungsmodus, auch bekannt als Lockdown-Mode, hat bei Calif.io keine effektive Wirkung.
Calif.io-Mitglied Stefan Esser
Stefan Esser, ein Calif.io-Mitglied, sagte, dass der „content-encoding: br“-Header gesendet wird, um auf Brotli-Kompression umzuschalten. Das bedeutet, dass der Exploit automatisch geparsed wird und der Nutzer nichts tun muss. Es ist wichtig zu beachten, dass der Blockierungsmodus nicht für diese Lücke relevant ist, da der Exploit Teil der WebKit-Engine ist, die das Captive Portal rendert.
Calif.io und die Sicherheitsforschung
Calif.io betonte, dass man gefundene Lücken an Apple weiterberichten sollte. Der Blockierungsmodus sei auch grundsätzlich sinnvoll, selbst wenn er nicht jede Angriffsform stoppe. Er bietet dennoch wertvollen Schutz. Calif.io hat Zugriff auf OpenAIs aktuelle Cyber-KI-Modelle und gilt im Umgang damit als Virtuosen. Sie empfehlen, den Blockierungsmodus zu aktivieren, um den Lockdown-Modus und Apple-Geräte noch sicherer zu machen.
Externe Inhalte
Der Artikel enthält auch einen externen Preisvergleich, der von heise+ angezeigt wird. Du kannst dich mit einem Jahresabo für 50 % Rabatt einrichten, oder du kannst dir das Angebot für 20 % Rabatt sparen. Du kannst auch alle Inhalte auf heise online und unsere Magazin-Inhalte lesen.
Kommentare