Apple veröffentlicht iOS 27.2.1 und macOS 27.2.1 mit Sicherheitskorrekturen
Die Updates iOS 27.2.1, iPadOS 27.2.1 und macOS Golden Gate 27.2.1 beheben zwei Sicherheitslücken in iMessage-Gruppenchats. Eine davon ermöglichte es Unbefugten, einem Chat aus der Ferne beizutreten.
Zugriffsprüfung für iMessage-Chats
Apple hat die Berechtigungsprüfung beim Beitritt zu einer Gruppe verschärft. Vor dem Update konnte ein Fehler (CVE-2026-113961) Unbefugten ermöglichen, einem Chat beizutreten und Nachrichten zu empfangen.
Das Unternehmen hat außerdem Code entfernt, durch den ein neu hinzugefügtes Gruppenmitglied auf Nachrichten zugreifen konnte, die vor seinem Beitritt gesendet wurden (CVE-2026-113960).
Kopplung über AirPlay und Bluetooth
Apple hat die Logik für die AirPlay-Kopplung geändert, damit sich die Begrenzung der Code-Eingabeversuche nicht umgehen lässt. Vor dem Update ließ sich ein Fehler innerhalb der Bluetooth-Reichweite ausnutzen, ein anderer über dasselbe Netzwerk. In CoreUtils hat das Unternehmen zwei weitere Fehler behoben, durch die eine Kopplung ohne Mitwirkung des Besitzers möglich war. Im einen Fall konnte ein schädliches Bluetooth-Gerät sie einleiten, im anderen konnte ein Angreifer in der Nähe zunächst die Begrenzung der Code-Eingabeversuche umgehen.
Bei Bluetooth hat Apple einen Zugriff auf bereits freigegebenen Speicher behoben, durch den ein Angreifer in der Nähe den Speicher eines Prozesses beschädigen konnte. In der Bibliothek brotli hat das Unternehmen die Eingabeprüfung verstärkt, damit speziell präparierte Daten keine Schreibzugriffe außerhalb des zugewiesenen Speicherbereichs auslösen. Auf iPhone und iPad hat Apple außerdem einen Autorisierungsfehler in App Intents behoben, durch den eine App Zugriff auf vertrauliche Daten erhalten konnte.
Sperrung von eMudhra-Zertifikaten auf dem Mac
Nach dem Update akzeptieren die Systemprogramme curl und git 12 kompromittierte TLS-Zertifikate von eMudhra nicht mehr. In Safari und Mail waren diese Zertifikate bereits zuvor gesperrt. Apple hat die Sperre auf die Kommandozeilenwerkzeuge von macOS und Xcode ausgeweitet und außerdem fünf Stammzertifikate aus der Systemdatei /etc/ssl/cert.pem entfernt. Dieselben Änderungen sind auch in macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 enthalten.
Welche Geräte das Update erhalten
iOS 27.2.1 ist für iPhone 11 und neuere Modelle verfügbar. iPadOS 27.2.1 unterstützt iPads ab der 9. Generation, iPad mini ab der 6. Generation, iPad Air ab der 4. Generation, 11-Zoll-iPad-Pro-Modelle ab der 2. Generation, 12,9-Zoll-iPad-Pro-Modelle ab der 4. Generation sowie 13-Zoll-iPad-Pro-Modelle. macOS 27.2.1 ist für alle Macs verfügbar, die macOS Golden Gate unterstützen.
Beide iMessage-Korrekturen sind auch in iOS und iPadOS 26.7.3, macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 enthalten. Für iPhone XS, XS Max und XR sowie das iPad der 7. Generation sind iOS und iPadOS 18.7.12 mit Korrekturen für AirPlay und Bluetooth erschienen.
Auf iPhone und iPad lässt sich das Update unter „Einstellungen“ → „Allgemein“ → „Softwareupdate“ installieren. Auf dem Mac befindet sich dieser Bereich unter „Systemeinstellungen“ → „Allgemein“.
