Ein Cyber-Angreifer mit dem Pseudonym ResearcherX hat einen seiner Meinung nach umfassenden 0-Day-Verstoß gegen Apples neuestes iOS 26-Betriebssystem offengelegt. Laut der Behauptung des Hackers amein beliebter Darknet-MarktplatzDer Angriff nutzt einen entscheidenden Speicherfehler im iOS Message Parser von Apple aus.
Sollte sich dieser Fehler als gültig erweisen, würde er eine nennenswerte Ausnutzung von bedeutenApples neueste Sicherheitsarchitektur. Es würde Bedrohungsakteuren möglicherweise auch unlizenzierten Root-Zugriff auf iOS-Geräte mit der neuesten iOS-Version ermöglichen.
Analyse des gemeldeten Full-Chain-Hacks
Laut dem auf dem Dark-Web-Marktplatz veröffentlichten Beitrag scheint ein Bedrohungsakteur namens „ResearcherX“ den Exploit zum Verkauf anzubieten. Der Bedrohungsakteur nennt den Verstoß eine „Full-Chain“-Lösung und behauptet, dass er einen vollständigen Weg vom ursprünglichen Zugriff bis zur vollständigen Systemübernahme bietet.
Darüber hinaus behauptet der Akteur, dass der Angriffsvektor in der Verarbeitung deformierter Nachrichten liege, bei denen es sich um eine bemerkenswerte „Zero-Click“-Oberfläche handele. Dieser Zero-Click-Exploit stellt sicher, dass Hacker auf ein System zugreifen können und dass die einzige Interaktion, die das Opfer benötigt, der Empfang des Datenpakets ist.
Cybersicherheitsexperten klassifizieren diesen Fehler als Speicherbeschädigung, da er trotz neuester Lösungen ein anhaltendes Problem in komplizierten Parsing-Engines darstellt.
Es ist erwähnenswert, dass der beunruhigendste Teil der Auflistung die Behauptung des Hackers ist, dass der Verstoß erfolgreich „Multiple Layer Protections“ umgeht. Der Bedrohungsakteur erwähnte sogar, dass es die mit iOS 26 eingeführten hochentwickelten User-Space- und Kernel-Sicherheitsmaßnahmen umgeht.
ResearcherX gab an, dass der Verstoß Root-Zugriff ermöglicht und Hackern Zugriff auf die wichtigsten Benutzerdaten gewährt. Zu diesen Daten gehören Live-Standortdaten, verschlüsselte Fotos und Nachrichten sowie Schlüsselbunddetails (wie Verschlüsselungsschlüssel und Passwörter), die zur Durchleitung von Finanzkonten verwendet werden könntenausgefeilte bekannte PayPal-Betrügereienund andere Social-Engineering-Angriffe.
Insbesondere betont der Verkäufer, dass das Tool einen „hohen“ Stealth-Level nutzt, und fügt hinzu, dass die Implementierung zu keinen sichtbaren Eingabeaufforderungen oder Abstürzen führt. Dies erschwert die forensische Erkennung erheblich.
Sicherheitsumgebung für iOS 26
Interessanterweise erschien die aktuelle Auflistung nur zwei Monate nach der neuesten Einführung von iOS 26 im September. Apple gab an, dass das September-Upgrade die wichtigsten Sicherheitsupdates erzwingt.
Laut Apples Update-Ankündigung brachte das Upgrade neue Sicherheitsfunktionen mit sich, um den Kernel vor Sicherheitsmängeln im Speicher zu schützen. Insbesondere handelte es sich bei den eingeführten Mechanismen genau um die, gegen die ResearcherX angeblich verstoßen hatte.
Sollte sich dieser Exploit-Verkauf als richtig erweisen, deutet dies darauf hin, dass Hacker bereits wirksame Manöver für diese neuen Sicherheitsmechanismen identifiziert haben. Das ist erwähnenswertDarknet-Einträge für funktionaleiOS-0-Klick-Ketten kosten normalerweise bis zu Millionen, normalerweise zwischen 2 und 5 Millionen US-Dollar. Außerdem verlassen sie sich auf die Zuverlässigkeit und Exklusivität des Angriffs.
Der Bedrohungsakteur wies auch darauf hin, dass es sich um einen „exklusiven Verkauf“ handele und betonte, dass er es nur an einen Käufer verkaufen werde. ResearcherX könnte es möglicherweise an ein privates Geheimdienstunternehmen oder einen nationalen Bedrohungsakteur verkaufen, anstatt es öffentlich zu teilen.
Diese Art von exklusiven, hochwertigen Angeboten wird im Dark Web zu einer beunruhigenden Norm. Es spiegelt andere schwerwiegende Vorfälle wider, bei denen kritische digitale Vermögenswerte zum Verkauf angeboten werden, beispielsweise wennHacker haben angeblich den geheimen Quellcode von LG abgelegtauf einem ähnlichen Markt, was beweist, dass alles, vom geistigen Eigentum bis hin zu Exploits auf Staatsebene, heute eine Ware für den Meistbietenden ist.