Apple hat einen Notfallpatch für iPhone, iPad und Mac veröffentlicht. Anlass ist ein von der Sicherheitsfirma Calif.io demonstrierter Angriff, der beim Laden eines Anmeldebildschirms für ein WLAN ohne Klick starten kann. Gezeigt wurde das Szenario auf Geräten mit iOS 27.2, iPadOS 27.2 und macOS 27.2.
Der Angriff nutzt ein sogenanntes Captive Portal. Das ist eine automatisch angezeigte Vorschaltseite, auf der sich Nutzer etwa in einem Hotel- oder kostenlosen WLAN anmelden. Laut heise setzt Calif.io dabei eine Schwachstelle im offenen Kompressionsalgorithmus Brotli von Google ein. Der Angriff wird über die WebKit-Engine ausgeführt, die diese Seite auf dem Apple-Gerät darstellt.
Für das Szenario muss niemand auf einen Link oder eine Schaltfläche tippen. Calif.io-Mitglied Stefan Esser erklärte laut heise, der Angriff werde automatisch verarbeitet. In der Demonstration genügte es, ein manipuliertes WLAN mit passendem Namen auszuwählen. Der vollständige Jailbreak erfolgte dem Bericht zufolge nach einigen Sekunden.
Auch Apples Blockierungsmodus, der Lockdown-Modus, verhinderte den gezeigten Angriff laut heise nicht. Der Notfallpatch soll neben der Brotli-Lücke mindestens zwei weitere schwerwiegende Angriffswege über Bluetooth und iMessage schließen. Apple stellte die Aktualisierung dem Bericht zufolge auch für viele ältere Systeme bereit.