Am Eröffnungstag der Hexacon 2026 in Paris, dem 16. Oktober, soll Calif.io laut Decrypt einen Jailbreak auf einem iPhone 18 Pro mit iOS 27.0.1 vorgeführt haben. Nach einem Neustart sei der Zugriff mit Root-Rechten zurückgekehrt. Calif.io bestätigte am selben Tag, auf der Konferenz mehrere Demonstrationen gezeigt zu haben; die Hexacon lief am 16. und 17. Oktober in Paris.
Was bei der Vorführung geschah
Decrypt zufolge wurde das iPhone neu gestartet, mit dem normalen Gerätecode entsperrt und anschließend über eine SSH-Verbindung mit Root-Rechten angesprochen. Root-Zugriff bedeutet weitreichende Systemrechte. Ein Jailbreak, der „untethered“ ist, kehrt nach einem Neustart ohne angeschlossenen Computer zurück.
Welche Sicherheitsfunde Apple Calif.io zuordnet
Apples Sicherheitsmitteilung zu iOS 27 und iPadOS 27 vom 14. September 2026 führt zwei Funde auf, die Apple mit Calif.io in Verbindung bringt:
- CVE-2026-65410 betrifft AVEVideoEncoder. Eine App konnte damit einen unerwarteten Systemabbruch auslösen. Apple nennt Calif.io in Zusammenarbeit mit Claude und Anthropic Research als Beteiligte; behoben wurde der Fehler durch verbesserte Prüfungen.
- CVE-2026-65409 betrifft Foundation und konnte einer App eine Dienstverweigerung ermöglichen. Apple nennt Bruce Dang von Calif.io in Zusammenarbeit mit Claude und Anthropic Research. Der als Typverwechslungsfehler beschriebene Fund wurde durch eine verbesserte Speicherverwaltung behoben.
Apple führt keinen der beiden Sicherheitsfunde als Ursache des auf der Hexacon gezeigten Jailbreaks an.
Was am 16. Oktober über ein öffentliches Tool bekannt war
Decrypt berichtete am 16. Oktober, dass es zu diesem Zeitpunkt kein öffentliches Jailbreak-Tool gab. Calif.io kündigte an, die Details seiner Demonstrationen zu gegebener Zeit zu veröffentlichen, nannte dafür aber keinen Termin.
