Osegi
Sicherheit·1 Min. Lesezeit

iOS 27.2.1: Apple schließt neun Lücken in iMessage und Bluetooth

Apple hat iOS 27.2.1 veröffentlicht. Das reine Sicherheitsupdate behebt neun Schwachstellen, darunter zwei iMessage-Fehler in Gruppenchats sowie Bluetooth- und AirPlay-Lücken.

An iPhone showing the Software Update screen with a security update ready to install.
Bild: 01net.com
SUMODialoediviewergiftdetect

Apple hat am Montag, den 9. November, iOS 27.2.1 für alle kompatiblen iPhones freigegeben. Das Update schließt neun Sicherheitslücken und bringt keine neuen Funktionen mit, wie es bei kleineren iOS-Versionen üblich ist.

Die Aktualisierung folgt nur zwei Wochen auf iOS 27.2, das mehr als 160 Schwachstellen behoben hatte. Zusätzlich erschienen iPadOS 27.2.1 für kompatible iPads sowie iOS 26.7.3 und iOS 18.7.12 für iPhones, die nicht auf iOS 27 umgestiegen sind.

Zwei Fehler in iMessage-Gruppen

Am bedeutsamsten sind die iMessage-Korrekturen. Laut Apples Sicherheitshinweis konnte ein Angreifer aus der Ferne einer iMessage-Gruppenunterhaltung beitreten und deren Nachrichten ohne Berechtigung empfangen. Die zweite Lücke erlaubte es einem neu hinzugefügten Teilnehmer, alle vor seinem Beitritt gesendeten Nachrichten einzusehen. Beide Probleme meldete ein anonymer Forscher.

Bluetooth und AirPlay

Auch mehrere Bluetooth-Schwachstellen wurden behoben. Die schwerwiegendste erlaubte es einem Bluetooth-Gerät, sich ohne Zutun des Besitzers mit dem iPhone zu koppeln, was Schadsoftware den Weg ebnen könnte. Eine weitere Lücke ermöglichte es Angreifern in Bluetooth-Reichweite, die Begrenzung der Versuche für den Kopplungscode zu umgehen und so lange Codes auszuprobieren, bis einer passt. Ein ähnlicher Fehler wurde in AirPlay korrigiert.

Für die Bluetooth-Lücken muss der Angreifer in Reichweite des Opfers sein. Bei AirPlay genügt dasselbe WLAN. Außerdem behob Apple einen Speicherfehler in Bluetooth, durch den eine App auf sensible Daten zugreifen könnte, sowie einen Fehler in brotli, einer Bibliothek zur Datenkompression.

Was Nutzer tun sollten

Hinweise auf Angriffe in der Praxis gibt es bislang nicht. Dennoch werten Angreifer veröffentlichte Sicherheitsinformationen häufig aus, um Exploits zu entwickeln. Das Update sollte daher zügig installiert werden: unter Einstellungen, Allgemein, Softwareupdate.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:appleios 27.2.1imessagebluetoothairplaysecurity update

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →