Apple veröffentlicht Sicherheitsupdates für zahlreiche Geräte

Mit neuen Updates beseitigt Apple mehrere Schwachstellen in seinen Betriebssystemen. Betroffen sind unter anderem Bluetooth, AirPlay und iMessage. Auch ältere Softwareversionen erhalten Korrekturen.

Apple hat am 9. November Sicherheitsupdates für zahlreiche Geräte veröffentlicht. Dazu gehören iOS 27.2.1, iPadOS 27.2.1 und macOS 27.2.1. Die Aktualisierungen schließen Sicherheitslücken, über die Angreifer beispielsweise unerlaubte Geräteverbindungen herstellen oder auf Nachrichten zugreifen könnten. Für iPhone und iPad führt Apple jeweils neun behobene Schwachstellen auf, für die aktuelle macOS-Version acht.

Entdecke die Welt von Apple: leistungsstarke Technik für Kreative, Unternehmer und den digitalen Alltag. Ob MacBook Pro, iPad oder Zubehör: Apple-Produkte stehen seit Jahren für hochwertige Verarbeitung, starke Performance und ein durchdachtes Ökosystem. Hochwertige Apple-Geräte rund um MacBook Pro, iPad und weiteres Apple-Zubehör findest du bei Amazon*.

Inhaltsverzeichnis

Schwachstellen bei drahtlosen Verbindungen

Mehrere Fehler betreffen die Absicherung von Bluetooth- und AirPlay-Verbindungen. Unter bestimmten Voraussetzungen konnten Angreifer die Begrenzung wiederholter Eingaben von Kopplungscodes umgehen. Solche Schutzmechanismen sollen verhindern, dass sich ein gültiger Code durch zahlreiche Versuche erraten lässt.

Weitere Schwachstellen in der Systemkomponente CoreUtils ermöglichten es manipulierten Bluetooth-Geräten, eine Kopplung ohne Bestätigung durch den Nutzer herzustellen. Außerdem beseitigt Apple einen Bluetooth-Fehler, der eine Beschädigung des Prozessspeichers erlaubte. Aus den Sicherheitshinweisen geht allerdings nicht hervor, ob darüber auch fremder Programmcode ausgeführt werden konnte.

Unberechtigter Zugriff auf iMessage-Gruppen

Auch die Nachrichten-App erhält sicherheitsrelevante Korrekturen. Eine Schwachstelle konnte es entfernten Angreifern ermöglichen, einer iMessage-Gruppe beizutreten und deren Nachrichten zu empfangen. Ein zweiter Fehler erlaubte neu hinzugefügten Gruppenmitgliedern unter Umständen den Zugriff auf Nachrichten, die bereits vor ihrem Beitritt versendet worden waren.

Zusätzlich behebt Apple eine Schwachstelle in der Kompressionsbibliothek Brotli. Präparierte Eingaben konnten dort Speicherbeschädigungen verursachen. Auf iPhone und iPad wurde zudem ein Berechtigungsfehler in App Intents geschlossen, durch den eine App möglicherweise sensible Nutzerdaten auslesen konnte.

Sicherheitskorrekturen auch für ältere Geräte

Neben den aktuellen Betriebssystemen versorgt Apple ältere Softwarezweige mit Updates. Dazu zählen iOS und iPadOS 26.7.3 sowie iOS und iPadOS 18.7.12. Für Macs stehen außerdem macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 bereit. Der Umfang der jeweiligen Korrekturen unterscheidet sich.

Die Updates auf iOS und iPadOS 18.7.12 schließen sechs Sicherheitslücken. Darunter befindet sich ein zusätzlicher Fehler in MediaRemote: Personen mit physischem Zugriff konnten unter Umständen vom Sperrbildschirm aus eine Verbindung zu einem AirPlay-Empfänger herstellen. Die beiden iMessage-Schwachstellen werden in den Sicherheitshinweisen dieses Updates nicht aufgeführt.

Auch die Apple Watch erhält mit watchOS 27.2.1 ein Update. Apple dokumentiert dafür dieselben neun Sicherheitskorrekturen wie für die aktuellen iPhone- und iPad-Versionen. Angesichts der möglichen unberechtigten Verbindungen und Datenzugriffe sollten Nutzer die für ihre Geräte verfügbaren Aktualisierungen zeitnah installieren.

About
Latest Posts

Sladjan Lazic

Sladjan ist Webdesigner, Frontend-Entwickler und WordPress-Experte mit dem Schwerpunkt Full Site Editing (FSE). Als Webenthusiast arbeitet er seit 2006 mit HTML und CSS und ab 2016 mit WordPress. Seit 2018 arbeitet er mit WooCommerce und erstellt kleine, minimalistische und responsive Websites sowie kleinere Online-Shops. Seit 2019 ist er Zertifizierter SEM-Manager & Webanalyst (Webmasters Akademie) und seit 2024 Geprüfter Webdesigner (OfG).