Apple behebt Lücken bei Bluetooth und AirPlay

Update für iPhone, iPad und Mac

Apple schließt Lücken in iMessage und Bluetooth

Über eine Sicherheitslücke konnten Fremde iMessage-Gruppen beitreten und Nachrichten mitlesen. Apple hat sie geschlossen und weitere Fehler behoben.

Apple hat Sicherheitslücken in seinen iPhones, iPads und Macs geschlossen, über die Angreifer unter anderem in fremde iMessage-Gruppenchats gelangen konnten. Die Updates auf iOS 27.2.1, iPadOS 27.2.1 und macOS Golden Gate 27.2.1 stehen für Nutzer zum Download bereit. Auf iPhone und iPad beheben sie nach Apple-Angaben neun Schwachstellen, auf dem Mac acht.

Laut den Sicherheitshinweisen des Konzerns konnte ein Angreifer aus der Ferne einer iMessage-Gruppe beitreten und die Nachrichten darin empfangen. Eine zweite Lücke erlaubte es neu hinzugefügten Mitgliedern, Nachrichten aus der Zeit vor ihrem Beitritt zu lesen.

• Apple-Pläne: Siri soll zum KI-Agenten werden
• Apple-Update: iOS 27.2 ist da – das ändert sich für iPhone-Nutzer

Mehrere Fehler betreffen Bluetooth und AirPlay, Apples Technik zur drahtlosen Übertragung von Bild und Ton. Angreifer in Funkreichweite konnten den Angaben zufolge die Sperre umgehen, die die Zahl der Versuche bei der Eingabe eines Kopplungscodes begrenzt.

Ein manipuliertes Bluetooth-Gerät ließ sich zudem ohne Zutun des Nutzers koppeln. Auf iPhone und iPad konnten Apps außerdem unter Umständen auf sensible Nutzerdaten zugreifen.

Hinweise darauf, dass die Lücken bereits für Angriffe genutzt werden, nennt Apple nicht. Den Schweregrad stuft das Unternehmen insgesamt als mittel ein. iOS 27.2.1 gibt es laut Apple für das iPhone 11 und neuere Modelle.

Für ältere Systemversionen hat der Konzern ebenfalls Updates veröffentlicht, darunter iOS 26.7.3 und iOS 18.7.12. Auch watchOS und visionOS, die Systeme von Apple Watch und Vision Pro, hat Apple auf Version 27.2.1 aktualisiert.

Auf iPhone und iPad lässt sich das Update unter „Einstellungen“ → „Allgemein“ → „Softwareupdate“ installieren, auf dem Mac in den Systemeinstellungen unter „Allgemein“ → „Softwareupdate“.

Auf dem Mac schließt das Update zusätzlich eine Lücke beim Umgang mit Zertifikaten des indischen Anbieters eMudhra. Solche Zertifikate bestätigen, dass eine Webseite echt ist.

Laut Apple sind die privaten Schlüssel von acht sogenannten Zwischenzertifizierungsstellen des Unternehmens kompromittiert. Wer über einen Teil dieser Schlüssel verfügt, könnte Zertifikate erstellen, die für jede beliebige Webseite gültig erscheinen.

In Safari, Mail und vielen anderen Apps blockiert Apple die betroffenen Zertifikate bereits automatisch, ohne dass dafür ein Update nötig ist. Einige Befehlszeilenprogramme wie curl und git, die vor allem Entwickler nutzen, akzeptieren sie aber weiterhin. Das ändert sich mit macOS 27.2.1.