Eng iOS-Aktualiséierung fléckt net ëmmer nëmmen eng eenzel Schwachstell. iOS 27.2.1 an iPadOS 27.2.1, déi den 9. November 2026 verëffentlecht goufen, flécken ënner anerem zwee Problemer, déi Gruppegespréicher an iMessage betreffen. Apple beschreift och Sécherheetslücken am Zesummenhang mat AirPlay, Bluetooth an der Kompressiounsbibliothéik Brotli. Wéi wäit d’Patcher gräifen, hänkt awer vun de betraffene Versiounen of: Déi hei am Detail beschriwwe Release-Notize gëlle fir d’Apparater, déi Apple fir dës Aktualiséierungen oplist.
Zwou Schwachstelle mat ënnerschiddleche Konsequenzen an iMessage
Déi éischt Schwachstell, CVE-2026-113961, kéint engem Ugräifer op Distanz erlaben, engem Gruppegespréich an iMessage bäizetrieden an d’Messagen ze kréien. Apple féiert de Problem op eng net genuch Kontroll vun den Autorisatioune zeréck a seet, d’Schwachstell gefléckt ze hunn, andeems dës Kontroll verstäerkt gouf.
Déi zweet, CVE-2026-113960, betrëfft eng Persoun, déi an eng Grupp bäigesat gëtt: Si kéint op Messagen zougräifen, déi geschéckt goufen, ier si der Grupp bäigetrueden ass. Apple seet, de verwondbare Code ewechgeholl ze hunn. Et handelt sech also ëm zwee ënnerschiddlech Szenarien: deen een betrëfft den Zougrëff op e Gespréich, deen aneren d’Visibilitéit vum Verlaf.
Dës Beschreiwunge weisen op eng méiglech Auswierkung hin, si sinn awer kee Beweis dofir, datt dës Schwachstelle géint Persoune benotzt goufen. Apple erkläert, datt d’Firma Sécherheetsproblemer weder verëffentlecht nach confirméiert, éier eng Enquête stattfonnt huet a Patcher disponibel sinn. An hire Release-Notize mellt Apple keng Ausnotzung vun dësen zwou iMessage-Schwachstellen.
Apparater, déi vun iOS 27.2.1 betraff sinn
Apple seet, datt d’Patcher aus iOS 27.2.1 an iPadOS 27.2.1 fir den iPhone 11 a méi nei Modeller disponibel sinn, souwéi fir e puer iPad-Generatiounen: den iPad Pro 12,9 Zoll ab der véierter Generatioun, den iPad Pro 11 Zoll ab der zweeter, den iPad Air ab der véierter, den iPad ab der néngter an den iPad mini ab der sechster Generatioun.
Dës Lëscht ass wichteg, fir d’Ukënnegung richteg ze verstoen. Aus de Release-Notize vun enger Aktualiséierung eleng kann een net schléissen, datt all eeler Apple-Apparater déiselwecht Korrekture kréien. Apple verëffentlecht getrennt Dokumenter fir seng Softwareversiounen. Dofir soll een dat Dokument nokucken, dat dem System um eegenen Apparat entsprécht, amplaz d’Informatioun op déi ganz Produktpalette ze generaliséieren.
Brotli a Bluetooth: weider betraffe Mechanismen
De Patch fir iOS an iPadOS behandelt och CVE-2026-111497 a Brotli, enger Kompressiounsbibliothéik. Apple seet, datt speziell manipuléiert béisaarteg Inhalter duerch e Schreiwen ausserhalb vun de virgesinne Grenze kéinten eng Korruptioun vum Erënnerungsspäicher ausléisen. Einfach gesot besteet de Risiko, datt d’Software Donnéeën an e Beräich vum Erënnerungsspäicher schreift, deen net fir si bestëmmt ass. D’Notiz confirméiert, datt dës Schwachstell gefléckt gouf, stellt si awer net als Attack iwwer iMessage duer.
E puer aner vu Apple beschriwwe Schwachstelle betreffen drahtlos Verbindungen oder d’Kopplung. En am Ugrëff kontrolléierte Bluetooth-Apparat kéint ënner bestëmmte Bedéngungen eng Kopplung ouni Interaktioun vun der Benotzerin oder dem Benotzer hierstellen. Aner Schwachstelle kéinten d’Limitt vun der Unzuel u Versich, e Kopplungscode anzeginn, ëmgoen, iwwer d’Bluetooth-Reechwäit oder iwwer datselwecht Netzwierk. Eng weider Schwachstell kéint engem Ugräifer bannent Bluetooth-Reechwäit erlaben, den Erënnerungsspäicher vun engem Prozess ze beschiedegen.
D’Release-Notize beschreiwen déi méiglech Auswierkungen an d’Problemer, déi gefléckt goufen, ginn awer net am Detail un, wat en eemol gekoppelte Gerät duerno kéint maachen. Et wier also irféierend, aus der Ernimmung vun enger net autoriséierter Kopplung ze schléissen, datt all Donnéeë vum Apparat zougänglech ginn.
Wat d’Aktualiséierung konkret ännert
Fir eng Persoun, déi en iPhone oder iPad aus der Lëscht vun Apple benotzt, besteet de Virdeel doran, datt verschidde Schwachstelle gefléckt ginn, déi üblech Notzungsweisen beaflosse kéinten: Messagen an enger Grupp austauschen oder en Apparat koppelen. Déiselwecht Release-Notize enthalen och Problemer mat App Intents, wou eng App op sensibel Donnéeë kéint zougräifen, an AirPlay, besonnesch am Zesummenhang mat Versich, e Kopplungscode anzeginn.
Am beschten identifizéiert een déi installéiert Versioun a kontrolléiert an den Astellunge vum Apparat, ob déi entspriechend Aktualiséierung disponibel ass. Wann den Apparat net an der Lëscht fir iOS 27.2.1 oder iPadOS 27.2.1 steet, geet dat eleng net duer, fir säi Sécherheetsniveau ze bestëmmen: Et muss een d’Apple-Release-Notize fir déi installéiert Softwareversioun nokucken. E Sécherheetspatch ass eng sënnvoll Moossnam, ersetzt awer net déi aner Virsiichtsmoossnamen, wéi zum Beispill eng onerwaart Kopplungsufro net unzehuelen.
Quellen
- Sécherheetsinhalt vun iOS 27.2.1 an iPadOS 27.2.1, Apple
- Iwwerbléck iwwer d’Patcher vun Apple, Clubic
En iPhone am Gebrauch. Symbolfoto.
Bildnoriicht: Jeremy Levin — Wikimedia Commons — CC0 1.0.
