Ing. Calogero Bono
Apple hat iOS 27.2.1 und die parallelen Updates für iPadOS, macOS, watchOS und visionOS veröffentlicht, ohne neue Funktionen, dafür mit Sicherheitskorrekturen. Die ersten Hinweise waren knapp, dann hat das Unternehmen die vollständige Dokumentation nachgereicht. Darin stehen Lücken in iMessage, AirPlay und Bluetooth sowie der Abschluss des Falls der eMudhra-Zertifikate unter macOS. Jetzt, wo die Details öffentlich sind, solltest du das Update zügiger einspielen.
Ein paar Begriffe, bevor wir in die Fakten einsteigen. CVE ist die Kennung, mit der eine bekannte Sicherheitslücke benannt wird. Zertifizierungsstelle ist die Instanz, die Zertifikate ausstellt, mit denen eine Website beweist, dass sie echt ist. Privater Schlüssel ist das Geheimnis, mit dem sich diese Zertifikate signieren lassen, und wenn er abfließt, lassen sich Zertifikate fälschen. Kommandozeile bezeichnet Werkzeuge wie curl und git, die du im Terminal nutzt und die nicht über die Systemapps laufen. Rate Limit ist die Obergrenze für Versuche, etwa bei einem Kopplungscode.
Welche Versionen hat Apple veröffentlicht?
Laut HDblog erscheint iOS 27.2.1 zwei Wochen nach iOS 27.2 und behebt Fehler sowie Sicherheitsprobleme. Gleichzeitig kommen iPadOS, macOS Golden Gate, watchOS und visionOS 27.2.1.
Auch ältere Systeme erhalten die Korrekturen, mit 26.7.3 und 18.7.12 für iOS und iPadOS. Für den Mac gibt es macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3, während watchOS 26 auf 26.6.1 wechselt.
Über das Updatepaket vom 9. November hatten wir bereits berichtet. Inzwischen läuft die Beta von iOS 27.3 weiter, über die wir zur ersten Beta geschrieben haben.
Was war mit den Lücken in iMessage möglich?
Zwei Schwachstellen betreffen iMessage. Mit der CVE-2026-113961 hätte ein entfernter Angreifer ohne Einladung einem Gruppenchat beitreten und die Nachrichten empfangen können. Mit der CVE-2026-113960 hätte eine neu hinzugefügte Person auch die Nachrichten lesen können, die vor ihrem Beitritt verschickt wurden.
Solche Szenarien betreffen die Vertraulichkeit von Gesprächen, auch die beruflichen zwischen Kolleginnen, Kollegen und Mitarbeitenden.
Welche Probleme gab es bei AirPlay und Bluetooth?
Laut MacRumors betraf der größte Teil der Lücken AirPlay und Bluetooth. Ein manipuliertes Bluetooth-Gerät hätte sich ohne Zutun des Nutzers koppeln können. Ein weiterer Fehler hätte es einem Angreifer in der Nähe erlaubt, den Speicher eines Prozesses zu beschädigen.
Mehrere Bugs ermöglichten es, das Versuchslimit für den AirPlay-Kopplungscode zu umgehen. HDblog nennt außerdem eine Lücke in App Intents, über die eine App ohne die nötigen Berechtigungen auf sensible Daten zugreifen konnte. Apple führt vier der Schwachstellen auf eigene Funde zurück.
Was hat eMudhra mit macOS zu tun?
Wie 9to5Mac nachzeichnet, hatte Mozilla auf die Kompromittierung der privaten Schlüssel von acht Zwischenzertifizierungsstellen des indischen Unternehmens eMudhra hingewiesen. Apple hatte die Zertifikate ab dem 19. Oktober gesperrt, weitere Schutzmaßnahmen folgten am 23. Oktober, jeweils über automatische Updates.
Offen blieben Werkzeuge wie curl und git, die diese Zertifikate weiterhin akzeptieren konnten. macOS 27.2.1, 26.7.3 und 15.8.3 schließen die Lücke und entfernen fünf Root-Zertifikate aus /etc/ssl/cert.pem, darunter drei von eMudhra, die in der ursprünglichen manuellen Lösung nicht enthalten waren.
Apps mit einer eigenen Zertifikatsliste folgen Apples Sperre nicht, deshalb solltest du dort bei den Entwicklern nachfragen.
Grenzen, die du kennen solltest
Apple hat nicht gesagt, ob die Lücken in echten Angriffen ausgenutzt wurden, und darauf weisen alle Quellen hin. Wir wissen nicht, wie viele Geräte tatsächlich betroffen waren oder ob öffentliche Exploits existieren. Die Quellen erklären auch nicht, wie jeder einzelne Fehler behoben wurde. Offen bleibt außerdem, welche Apps mit eigenen Zertifikaten von den Entwicklern angepasst werden.
Was sich für alle ändert, die digital arbeiten
Wenn du iPhone und Mac beruflich nutzt, solltest du das Update sofort einspielen. Auf iPhone und iPad gehst du zu Einstellungen, Allgemein, Softwareupdate. Auf dem Mac öffnest du Systemeinstellungen, Softwareupdate. Wer eine Geräteflotte verwaltet, sollte die installierten Versionen prüfen, auch die älteren wie iOS 18.7.12.
Entwickler, die curl oder git auf dem Mac nutzen, etwa in Build-Skripten, sollten macOS aktualisieren oder das manuelle Verfahren von Apple anwenden. Bringt eine App eigene Root-Zertifikate mit, solltest du bei den Entwicklern nachfragen.
Unsere Einschätzung
Die Korrektur ist richtig, die Vorgehensweise irritiert aber. Fast leere Hinweise zum Release und Details erst später verleiten dazu, blind zu installieren, während Angreifer Patches in wenigen Stunden vergleichen. Im Fall eMudhra hat Apple mit automatischen Sperren gut reagiert, doch es dauerte Wochen, bis auch die Werkzeuge für die Kommandozeile abgedeckt waren, die gerade Entwickler nutzen. Eine nützliche Lehre für alle, die Server und Infrastrukturen betreiben. Zertifikate bilden eine Kette, und schon ein ungeschütztes Glied reicht aus.
Häufige Fragen
Bringt iOS 27.2.1 neue Funktionen?
Nein. Laut HDblog werden Fehler und Sicherheitsprobleme behoben, Neuerungen gibt es keine. Die neuen Funktionen kommen mit iOS 27.3, das derzeit als Beta verfügbar ist.
Wurden die Lücken bereits in Angriffen genutzt?
Das ist nicht bekannt. Apple hat nicht gesagt, dass sie in der realen Welt ausgenutzt wurden. Da die Details inzwischen öffentlich sind, bleiben nicht aktualisierte Geräte aber stärker gefährdet.
Welche älteren Systeme erhalten die Korrekturen?
Für iOS und iPadOS die Versionen 26.7.3 und 18.7.12. Für den Mac gibt es macOS Tahoe 26.7.3 und Sequoia 15.8.3, für watchOS die Version 26.6.1.
Was steckt hinter dem Problem mit den eMudhra-Zertifikaten?
Die privaten Schlüssel von acht Zwischenzertifizierungsstellen wurden kompromittiert. Damit ließen sich gefälschte, aber scheinbar gültige Zertifikate erstellen, um Websites nachzuahmen und Daten abzufangen.
Wie aktualisiere ich mein Gerät?
Auf iPhone und iPad gehst du zu Einstellungen, Allgemein, Softwareupdate. Auf dem Mac öffnest du Systemeinstellungen und wählst Softwareupdate.
Worauf du nach iOS 27.2.1 achten solltest, zwischen Beta 27.3 und Apps mit eigenen Zertifikaten
Die Patches sind draußen, doch die Geschichte ist noch nicht abgeschlossen. Entscheidend sind die nächsten Releases und das Verhalten von Apps, die Apples Sperren nicht übernehmen.
- Prüfe, ob die Werkzeuge, die du nutzt, eine eigene Liste von Root-Zertifikaten mitbringen, und frag bei den Entwicklern nach.
- Verfolge die Betas von iOS 27.3, um zu sehen, welche weiteren Korrekturen folgen.
- Behalte Meldungen über öffentliche Exploits zu den CVEs in iMessage, AirPlay und Bluetooth im Auge.
