Osegi
Sicherheit·1 Min. Lesezeit

Apple iOS 27.2.1 schließt iMessage-Lücken in Gruppenchats

Apple schließt mit iOS 27.2.1 zwei Lücken in Nachrichten, die Fremden Zugang zu Gruppenchats oder älteren Nachrichten geben konnten, sowie Bluetooth-Fehler.

An iPhone showing a group conversation in the Messages app next to a security shield icon.
Bild: اليوم السابع
SUMODialoediviewergiftdetect

Apple hat iOS 27.2.1 veröffentlicht und damit mehrere Sicherheitslücken auf dem iPhone geschlossen. Zwei davon betreffen die Nachrichten-App und gefährdeten die Privatsphäre von Gruppenchats.

Laut dem Sicherheitsbulletin von Apple handelt es sich bei der ersten Lücke, CVE-2026-113961, um einen Fehler bei der Prüfung von Berechtigungen. Ein Angreifer aus der Ferne hätte damit einer iMessage-Gruppe beitreten und die zwischen den Teilnehmern ausgetauschten Nachrichten empfangen können. Apple behebt das Problem durch eine verbesserte Prüfung der Berechtigungen. Die zweite Lücke, CVE-2026-113960, konnte es einer neu hinzugefügten Person erlauben, Nachrichten zu lesen, die vor ihrem Beitritt gesendet wurden. Hier entfernte Apple den fehlerhaften Code.

Auch Bluetooth, AirPlay und App Intents betroffen

Das Update geht über Messaging hinaus. Apple nennt einen Fehler in der Komponente CoreUtils, durch den ein schädliches Bluetooth-Gerät das Pairing ohne Zutun des Nutzers abschließen konnte. Ein weiteres Problem erlaubte es Angreifern in Bluetooth-Reichweite, die Begrenzung der Versuche bei der Eingabe des Kopplungscodes zu umgehen. Zudem wurde eine Schwachstelle in App Intents behoben, über die eine App möglicherweise auf Nutzerdaten zugreifen konnte. Hinzu kommen Korrekturen bei AirPlay und weiteren Systemkomponenten.

Verfügbarkeit

iOS 27.2.1 unterstützt das iPhone 11 und neuere Modelle. Für andere Systeme und für Geräte mit älteren iOS-Versionen hat Apple ebenfalls Sicherheitsupdates veröffentlicht. Nutzer finden das Update unter Einstellungen, Allgemein, Softwareupdate.

Laut Bulletin gibt es keine Bestätigung, dass die iMessage-Lücken in realen Angriffen ausgenutzt wurden. Da die Details nun öffentlich sind, sollten Nutzer die Korrekturen dennoch zügig installieren, um ihre Unterhaltungen zu schützen und bekannten Schwachstellen den Boden zu entziehen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:appleios 27.2.1imessagevulnerabilityiphonebluetooth

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →