-
- Apple hat gestern iOS 27.2.1 für alle Nutzer veröffentlicht.
- Dieses Update fürs iPhone behebt eine Reihe nicht unerheblicher Sicherheitsschwachstellen.
- Sie stecken unter anderem in iMessage, Bluetooth und der AirPlay-Funktion.
Apple hat Details zu den Sicherheitskorrekturen seiner jüngsten Betriebssystemupdates veröffentlicht. Neben iOS 27.2.1 und iPadOS 27.2.1 betreffen die Aktualisierungen auch macOS, watchOS und visionOS. Unter den behobenen Schwachstellen befinden sich Probleme in iMessage, AirPlay und Bluetooth, die unter bestimmten Voraussetzungen unbefugte Zugriffe ermöglicht haben könnten.
Die Sicherheitsupdates stehen für zahlreiche aktuelle und ältere Apple-Geräte zur Verfügung. Da mehrere Betriebssysteme gemeinsame Softwarekomponenten verwenden, betreffen einige Schwachstellen unterschiedliche Geräteklassen.
iMessage-Sicherheitslücke ermöglichte möglicherweise unbefugten Gruppenzugriff
Eine der von Apple dokumentierten Schwachstellen betrifft die Nachrichten-App und insbesondere die Verwaltung von iMessage-Gruppenchats.
Nach Angaben des Unternehmens hätte ein entfernter Angreifer unter bestimmten Voraussetzungen einer bestehenden iMessage-Gruppenunterhaltung beitreten können, ohne zuvor eingeladen worden zu sein.
Ein solcher Angriff könnte die Vertraulichkeit privater Kommunikation beeinträchtigen. Welche technischen Voraussetzungen für die Ausnutzung der Schwachstelle erfüllt sein mussten, geht aus den vorliegenden Informationen nicht hervor.
Mit den aktuellen Sicherheitsupdates hat Apple das zugrunde liegende Problem nach eigenen Angaben behoben.
AirPlay und Bluetooth ebenfalls betroffen
Eine weitere Sicherheitskorrektur betrifft AirPlay und die Absicherung von Kopplungsvorgängen.
Demnach hätte ein Angreifer innerhalb der Bluetooth-Reichweite eines betroffenen Geräts eine Begrenzung für die Anzahl zulässiger Eingabeversuche bei Kopplungscodes umgehen können.
Solche Beschränkungen sollen verhindern, dass Angreifer durch wiederholtes Ausprobieren unterschiedlicher Codes unbefugt eine Verbindung herstellen.
Durch die Schwachstelle hätte diese Schutzmaßnahme unter bestimmten Bedingungen umgangen werden können. Das hätte die Möglichkeit eröffnet, Kopplungscodes mit einer größeren Zahl von Versuchen zu erraten.
Apple hat das Problem mit den aktuellen Aktualisierungen adressiert.
Weitere Sicherheitsverbesserungen betreffen nach Unternehmensangaben zusätzliche Komponenten der Betriebssysteme, darunter auch Bluetooth-Funktionen.
Auch ältere iOS-Versionen werden gepatcht
Die Sicherheitskorrekturen werden nicht ausschließlich für Geräte mit der aktuellen Betriebssystemgeneration bereitgestellt.
Apple hat insgesamt sechs Aktualisierungen für iPhones und iPads veröffentlicht beziehungsweise dokumentiert:
- iOS 27.2.1 und iPadOS 27.2.1
- iOS 26.7.3 und iPadOS 26.7.3
- iOS 18.7.12 und iPadOS 18.7.12
Damit erhalten auch Geräte, auf denen ältere Betriebssystemversionen eingesetzt werden, weiterhin wichtige Sicherheitskorrekturen.
Welche Schwachstellen im Einzelnen für welche iPhone- und iPad-Modelle relevant sind, führt Apple in den jeweiligen Sicherheitsdokumenten auf.
Auch macOS, watchOS und visionOS erhalten Aktualisierungen
Neben den mobilen Betriebssystemen hat Apple Sicherheitsupdates für mehrere weitere Plattformen bereitgestellt.
Für Mac-Computer stehen macOS Golden Gate 27.2.1, macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 zur Verfügung.
Auch die Apple Watch wird berücksichtigt. Hier hat Apple watchOS 27.2.1 und watchOS 26.6.1 veröffentlicht.
Für die Apple Vision Pro steht visionOS 27.2.1 bereit.
Die Sicherheitskorrekturen überschneiden sich teilweise zwischen den verschiedenen Plattformen. Das liegt daran, dass Apple zahlreiche technische Grundlagen und Softwarebibliotheken in mehreren Betriebssystemen verwendet.
Eine Schwachstelle in einer gemeinsam genutzten Komponente kann deshalb beispielsweise sowohl iPhones als auch iPads oder Macs betreffen.
Apple veröffentlicht technische Details zu den Schwachstellen
Wie bei Sicherheitsupdates üblich, hat Apple für die einzelnen Betriebssystemversionen gesonderte Dokumentationen bereitgestellt.
Darin beschreibt das Unternehmen die behobenen Sicherheitsprobleme, nennt die betroffenen Geräte und erläutert die möglichen Auswirkungen der jeweiligen Schwachstellen.
Zudem werden Sicherheitsforscher und andere Personen genannt, die Apple auf die Probleme aufmerksam gemacht haben.
Die Dokumentationen ermöglichen es insbesondere Administratoren und Sicherheitsexperten, die Relevanz der einzelnen Korrekturen für ihre Geräte und IT-Umgebungen zu bewerten.
Ob die jetzt geschlossenen Sicherheitslücken bereits aktiv für Angriffe ausgenutzt wurden, geht aus den vorliegenden Angaben nicht hervor.
