Zusammenfassung:
Apple hat kürzlich ein Update auf iOS 27.2.1 veröffentlicht. Dieses Update behebt hauptsächlich bekannte Probleme und Sicherheitslücken. Besonders besorgniserregend sind Sicherheitslücken bei iMessage-Gruppenchats und Bluetooth-Kopplung, die ein Risiko für die Privatsphäre darstellen können.
Angesichts der aktuellen schlechten Internetsicherheit wird iPhone-Benutzern empfohlen, sofort auf die neueste Version von iOS zu aktualisieren, um Schwachstellen zu beheben. Einige Schwachstellen in älteren Versionen können irgendwann von der KI entdeckt und dann von Hackern für Angriffe genutzt werden.
Sicherheitslücken in iMessage:
CVE-2026-113961: Diese Schwachstelle liegt in der Messaging-Komponente. Ein Remote-Angreifer kann ein Problem bei der Autorisierungsüberprüfung ausnutzen, um einem iMessage-Gruppenchat beizutreten und Gruppenchat-Nachrichten zu empfangen. Betroffen von der Sicherheitslücke sind Nutzer, die Gruppen nutzen, um familiäre, berufliche oder andere private Angelegenheiten zu besprechen. Beispielsweise können private Informationen von Hackern gestohlen werden. Apple hat dieses Problem durch eine Verbesserung des Überprüfungsmechanismus behoben.
CVE-2026-113960: Diese Sicherheitslücke betrifft auch iMessage-Gruppenchats. Apple sagte, dass neue Mitglieder, die dem Gruppenchat hinzugefügt werden, auf historische Nachrichten in der Gruppe zugreifen können, aber das normale Design sieht vor, dass neue Mitglieder keine historischen Nachrichten sehen können. Apple hat das Problem, dass neue Mitglieder auf historische Nachrichten zugreifen, nun behoben, indem der problematische Code entfernt wurde.
Probleme bei der Kopplung mit Bluetooth und AirPlay:
In diesem Update hat Apple außerdem eine Reihe von Sicherheitslücken im Zusammenhang mit drahtlosen Verbindungen behoben, darunter die Kopplung von Bluetooth-Geräten, die Beschädigung des Bluetooth-Prozessspeichers und die Umgehung von Einschränkungen im Zusammenhang mit AirPlay-Kopplungscodes. Diese Probleme können zu Social-Engineering-Angriffen führen (da Hacker in der Nähe des Benutzers sein müssen).
CVE-2026-113965: Diese Schwachstelle ermöglicht es böswilligen Bluetooth-Geräten, die Kopplung ohne Benutzerinteraktion abzuschließen, d. h. der Benutzer wird ohne sein Wissen mit anderen unbekannten Bluetooth-Geräten verbunden.
CVE-2026-113964: Diese Schwachstelle ermöglicht es einem Angreifer, die Begrenzung der Anzahl der Pairing-Code-Versuche innerhalb der Bluetooth-Kommunikationsreichweite zu umgehen und die Kopplung abzuschließen, um ohne Benutzerinteraktion eine Verbindung zu einem unbekannten oder vom Angreifer kontrollierten Gerät herzustellen.
CVE-2026-113968: Diese Schwachstelle beinhaltet auch das Problem, die Anzahl der Pairing-Code-Versuche zu begrenzen. CVE-2026-113969 ist ebenfalls ein ähnliches Problem, bei dem die Anzahl der Pairing-Code-Versuche umgangen wird.
Zu den weiteren Problemen gehört die Reparatur beschädigter Bluetooth-Prozessspeicher. Wenn diese Schwachstelle erfolgreich ausgenutzt wird, kann sie zu weiteren Problemen führen, beispielsweise zu einer Ausführung außerhalb des zulässigen Bereichs. Allerdings hat Apple in der Sicherheitsmitteilung nicht näher auf die möglichen Folgen einer Speicherbeschädigung des Bluetooth-Prozesses eingegangen.
Sowohl die alte als auch die neue Version müssen aktualisiert werden:
Apple hat die oben genannten Sicherheitslücken mit iOS 27.2.1 behoben. Viele ältere Geräte wurden oder können nicht auf die iOS 27.x-Serie aktualisiert werden, daher hat Apple die Korrekturen auch auf iOS 26.x und iOS 18.x portiert, sodass Benutzer, die diese älteren Versionen verwenden, ebenfalls aktualisieren müssen.
Die neueste Version von iOS 26.x ist iOS 26.7.3 und die neueste Version von iOS 18.x ist iOS 18.7.12. In letzter Zeit gab es viele DarkSword-Angriffe gegen diese alten Versionen und Benutzern wird dringend empfohlen, sofort auf die neueste Version zu aktualisieren.
Kommentare