iOS 27.2.1 und macOS 27.2.1: Apple behebt Sicherheitslücken in iMessage, Bluetooth und AirPlay
Apple hat gestern Abend mehrere Sicherheitsupdates veröffentlicht. Mit iOS 27.2.1, iPadOS 27.2.1 und macOS Golden Gate 27.2.1 schließt das Unternehmen eine Reihe von Schwachstellen in seinen Betriebssystemen. Besonders betroffen sind iMessage, Bluetooth und AirPlay. Auf dem Mac wird außerdem ein bereits bekanntes Problem mit kompromittierten Sicherheitszertifikaten behoben.
- Apple veröffentlicht iOS 27.2.1, iPadOS 27.2.1 und macOS 27.2.1
- Zwei Sicherheitslücken in iMessage ermöglichten unbefugten Zugriff auf Gruppennachrichten
- Mehrere Schwachstellen bei Bluetooth und AirPlay wurden behoben
- macOS schließt eine verbliebene Sicherheitslücke bei eMudhra-Zertifikaten
- Apple nennt keine bestätigten Angriffe auf die behobenen Schwachstellen
iMessage-Sicherheitslücken ermöglichten unbefugten Zugriff auf Gruppenchats
Zu den auffälligsten Schwachstellen gehören zwei Fehler in Apples Nachrichten-App. Laut den offiziellen Sicherheitsinformationen konnte eine der Lücken dazu führen, dass sich ein entfernter Angreifer unbefugt einer iMessage-Gruppe anschließt und die dort ausgetauschten Nachrichten empfängt.
Die Sicherheitslücke wird unter der Kennung CVE-2026-113961 geführt. Apple hat das Problem durch zusätzliche Berechtigungsprüfungen behoben.
Eine weitere Schwachstelle betraf den Zugriff auf ältere Gruppennachrichten. Personen, die nachträglich zu einer iMessage-Gruppe hinzugefügt wurden, konnten unter bestimmten Umständen auch Nachrichten lesen, die bereits vor ihrem Beitritt verschickt worden waren.
Dieser Fehler trägt die Kennung CVE-2026-113960. Apple hat den betroffenen Programmcode nach eigenen Angaben entfernt.
Beide Schwachstellen betreffen neben iOS und iPadOS auch macOS Golden Gate. Die Fehler wurden von einem anonymen Sicherheitsforscher gemeldet.
Bluetooth und AirPlay: Mehrere Angriffsmöglichkeiten geschlossen
Ein weiterer Schwerpunkt der Updates liegt auf Bluetooth und AirPlay. Mehrere Sicherheitslücken konnten es Angreifern ermöglichen, Schutzmechanismen beim Verbindungsaufbau zu umgehen.
Besonders relevant ist die Schwachstelle CVE-2026-113964. Ein Angreifer in Bluetooth-Reichweite konnte darüber die Begrenzung von Versuchen zur Eingabe eines Kopplungscodes umgehen und unter Umständen eine Verbindung herstellen, ohne dass der Nutzer zustimmen musste.
Beim Bluetooth-Pairing werden zwei Geräte miteinander gekoppelt, damit sie anschließend Daten austauschen können. Dabei prüfen die Geräte unter anderem ihre Berechtigung zur Verbindung. Je nach Gerät erfolgt dies über eine Bestätigung oder die Eingabe eines Kopplungscodes.
Sicherheitsmechanismen begrenzen normalerweise die Anzahl möglicher Code-Eingaben. Können Angreifer diese Begrenzung umgehen, lassen sich deutlich mehr Kombinationen ausprobieren. Fehler bei der Berechtigungsprüfung können außerdem dazu führen, dass sich Geräte ohne die eigentlich erforderliche Zustimmung verbinden.
Eine weitere Schwachstelle in der Systemkomponente CoreUtils ermöglichte es einem manipulierten Bluetooth-Gerät, eine Kopplung ohne Nutzerinteraktion herzustellen. Auch hier hat Apple die Sicherheitsprüfungen überarbeitet.
Daneben wurde ein Fehler in der Bluetooth-Speicherverwaltung geschlossen. Dieser konnte es einem Angreifer in Funkreichweite ermöglichen, Speicherbereiche eines laufenden Prozesses zu beschädigen. Apple führt die Schwachstelle unter CVE-2026-113970.
Auch AirPlay erhält mehrere Korrekturen. Sowohl bei Bluetooth-basierten Kopplungsversuchen als auch bei Verbindungen innerhalb desselben Netzwerks konnten Angreifer unter bestimmten Voraussetzungen die Begrenzung von Code-Eingabeversuchen umgehen.
Apple hat die betroffenen Abläufe angepasst, um solche Angriffe zu verhindern.
macOS 27.2.1 behebt zusätzlich ein Zertifikatsproblem
Für Mac-Nutzer bringt macOS Golden Gate 27.2.1 noch eine weitere wichtige Korrektur. Das Update behebt ein Problem mit kompromittierten Sicherheitszertifikaten der Zertifizierungsstelle eMudhra.
Die Schwachstelle war bereits im Oktober bekannt geworden. Untersuchungen von Mozilla hatten ergeben, dass bei den betroffenen Zertifikaten kryptografische private Schlüssel mit ungewöhnlich schwachen Werten verwendet wurden. Dadurch ließen sich die Schlüssel mit geringem Aufwand rekonstruieren.
Angreifer hätten diese Schwäche ausnutzen können, um gefälschte Zertifikate zu erstellen, die von anfälliger Software als vertrauenswürdig eingestuft werden.
Apple hatte bereits im Oktober Maßnahmen ergriffen, um die betroffenen Zertifikate in Safari, Mail und anderen Anwendungen mit Apples Sicherheitsprüfungen zu blockieren.
Allerdings bestand das Problem bei bestimmten Kommandozeilenprogrammen weiterhin. Werkzeuge wie curl und git konnten die kompromittierten Zertifikate unter Umständen noch akzeptieren.
Mit macOS Golden Gate 27.2.1 wird dieser verbliebene Angriffsweg ebenfalls geschlossen. Für ältere macOS-Versionen hat Apple zudem macOS 26.7.3 und macOS 15.8.3 veröffentlicht.
Weitere Sicherheitskorrekturen und unterstützte Geräte
Die Updates beheben außerdem eine Schwachstelle in der Datenkomprimierungsbibliothek Brotli. Bei der Verarbeitung speziell präparierter Eingaben konnte es zu Speicherfehlern kommen.
Auf iPhone und iPad korrigiert Apple darüber hinaus ein Berechtigungsproblem bei App Intents. Durch diesen Fehler konnten Anwendungen unter bestimmten Umständen auf sensible Nutzerdaten zugreifen.
iOS 27.2.1 steht laut Apple für das iPhone 11 und neuere kompatible Modelle zur Verfügung. Bei den iPads werden unter anderem das iPad der neunten Generation, das iPad mini der sechsten Generation, das iPad Air der vierten Generation sowie entsprechend neuere iPad-Pro-Modelle unterstützt.
Apple macht in den Sicherheitsdokumenten keine Angaben dazu, dass die jetzt geschlossenen Schwachstellen bereits aktiv für Angriffe ausgenutzt wurden.
Updates sollten zeitnah installiert werden
Die neuen Versionen stehen über die reguläre Softwareaktualisierung bereit. Auf dem iPhone und iPad erfolgt die Installation über „Einstellungen“ und anschließend „Allgemein“ sowie „Softwareupdate“. Auf dem Mac findet sich die entsprechende Funktion in den Systemeinstellungen.
Da mehrere Schwachstellen den unbefugten Zugriff auf Nachrichten oder die Manipulation von Funkverbindungen ermöglichen konnten, empfiehlt sich eine zeitnahe Installation.
Auf dem Mac ist vor allem die Korrektur des eMudhra-Problems wichtig. Apple hatte bereits zuvor Schutzmaßnahmen umgesetzt, mit dem Update werden nun auch bestimmte Kommandozeilenwerkzeuge abgesichert.
Dass Apple keine aktive Ausnutzung der Schwachstellen bestätigt hat, ist zunächst beruhigend. Angesichts der möglichen Auswirkungen sollten Nutzer die Sicherheitsupdates dennoch zeitnah installieren.
