AirDrop-Angriff: Manipulierte PDF umgeht Schutz auf aktuellen iPhones

Sicherheitsforscher des Unternehmens Calif haben am 3. November 2026 auf der Plattform X die erfolgreiche Kompromittierung eines iPhone 18 Pro gemeldet. Der Exploit gelang den Experten zufolge trotz des vom Nutzer aktivierten Blockierungsmodus.

Als Angriffsvektor diente eine manipulierte PDF-Datei, die über die drahtlose Schnittstelle AirDrop an das Zielgerät übertragen wurde. Technische Details zu dem Angriff wurden zunächst nicht öffentlich gemacht.

Schwachstelle im PDF-Parser hebelt Schutzmechanismen aus

Der für Calif.io tätige Sicherheitsforscher Stefan Esser präsentierte einen Jailbreak, der für alle aktuellen iPhone-Modelle bis zur Systemversion iOS 27.0.1 funktioniere. Das Verfahren überstehe Systemneustarts und bleibe selbst dann wirksam, wenn der besonders strikte Blockierungsmodus eingeschaltet sei.

Als Einstiegspunkt für den Angriff diene ein Fehler im PDF-Parser. Die schädliche PDF-Datei könne wahlweise über den Webbrowser Safari oder über AirDrop auf das Smartphone gelangen.

Im Blockierungsmodus wird die Datei in der Vorschau-Komponente geöffnet. Dort greift Apples Schutzmechanismus Memory Integrity Enforcement, der die Speicherintegrität sicherstellen soll. Nach Angaben von Esser sei dieser Schutz jedoch umgangen worden.

Fachbegriffe wie AirDrop, Kernel oder Memory Integrity klingen für viele Nutzer kompliziert, sind aber entscheidend für die Sicherheit Ihres Geräts. Dieses kostenlose Lexikon erklärt die 53 wichtigsten Begriffe rund um Ihr Smartphone in einfachen Worten. Jetzt iPhone-Lexikon gratis als PDF sichern

Apple nutzt das System, um den Betriebssystem-Kernel sowie mehr als 70 Prozesse im Nutzerbereich abzusichern. Esser bezeichnete frühere Aussagen des Herstellers über die Sicherheit des Blockierungsmodus als größtenteils Marketing.

Dauerhafte Infektion über Systemaktualisierungen hinweg

Wie die Sicherheitsforscher am 3. November 2026 mitteilten, überstand die eingeschleuste Schadsoftware sogar eine Aktualisierung des Betriebssystems auf die Version iOS 27.2. Esser erklärte dazu, dass die Persistenz über das Update hinaus erhalten bleibe, weil sich der ausgenutzte Programmfehler an einer Stelle befinde, die von der Aktualisierung nicht verändert worden sei. Die genauen Einzelheiten zu der Schwachstelle habe der Forscher bislang nicht an Apple übermittelt.

Der Nachweis stellt bisherige Annahmen zur Wirksamkeit der von Apple eingeführten Sicherheitsbarrieren infrage. Zuvor hatte der Konzern gegenüber TechCrunch erklärt, dass dem Unternehmen keine erfolgreichen Angriffe mit kommerzieller Spionagesoftware auf Geräte mit aktivem Blockierungsmodus bekannt seien.

Wer sich mit der Sicherheit seines mobilen Begleiters befasst, sollte die grundlegenden Funktionen und die Apple-Fachsprache sicher beherrschen. Ein kostenloser Ratgeber bietet jetzt klare Erklärungen statt Technik-Blabla und hilft Einsteigern, ihr Gerät besser zu verstehen. Kostenloses PDF-Lexikon mit 53 Begriffen hier herunterladen

Vorgeschichte erfolgreicher Angriffe

Die Demonstration reiht sich in frühere Befunde von Calif ein. Bereits im Oktober 2026 hatte das Unternehmen Angriffe über die Nachrichtendienste Signal und iMessage vorgeführt. Auch bei diesen Demonstrationen gelang es den Forschern, einen dauerhaften Jailbreak einzurichten, der Systemneustarts unbeschadet überstand.

Die aktuellen Ergebnisse zeigen nun, dass auch scheinbar isolierte Übertragungswege wie AirDrop in Verbindung mit Dokumentformaten Angriffsmöglichkeiten bieten, wenn grundlegende Schutzmechanismen im Speicher umgangen werden.