iOS 27.2.1: Apple stopft Lücken bei Bluetooth und iMessage
Von Jörg SchockGründer · testet Smart Home seit den ersten Funksteckdosen im eigenen Haus · davor 35 Jahre in verschiedenen Funktionen der Polizei
Kurz gesagt: Apple hat am 9. November 2026 iOS 27.2.1, iPadOS 27.2.1 und macOS 27.2.1 veröffentlicht. Die Updates bringen keine neuen Funktionen, schließen aber Lücken bei Bluetooth, AirPlay und iMessage-Gruppenchats. Laut Apple wurden sie vor dem Patch nicht ausgenutzt. Das Update ist kostenlos und sollte zeitnah installiert werden.
Symbolbild: KI-generiert
Apple hat am 9. November 2026 Sicherheitsupdates für iPhone, iPad, Mac, Apple Watch und Vision Pro veröffentlicht. Neben iOS und iPadOS 27.2.1 sowie macOS 27.2.1 gibt es Aktualisierungen für ältere Systemstände, etwa iOS 26.7.3, iOS 18.7.12, macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3. Neue Funktionen enthalten die Updates nicht. Berichtet haben unter anderem ComputerBase und Caschys Blog.
Was Apple behebt
In Apples Sicherheitshinweis zu iOS 27.2.1 sind neun Einträge aufgeführt:
- iMessage: Ein Angreifer aus der Ferne konnte einem Gruppenchat beitreten und dessen Nachrichten empfangen (CVE-2026-113961). Ein zweiter Fehler zeigte neu hinzugefügten Mitgliedern Nachrichten aus der Zeit vor ihrem Beitritt (CVE-2026-113960).
- Bluetooth: Ein Angreifer in Funkreichweite konnte Prozessspeicher beschädigen (CVE-2026-113970). Dazu kann ein bösartiges Bluetooth-Gerät laut Apple ohne Zutun des Nutzers eine Kopplung herstellen (CVE-2026-113965, CoreUtils).
- AirPlay und Pairing: Die Begrenzung für Versuche mit Kopplungscodes ließ sich umgehen (unter anderem CVE-2026-113968 und CVE-2026-113964).
- Weitere Komponenten: App Intents, brotli und rapportd stehen ebenfalls auf der Liste.
Auf macOS kommen laut ComputerBase zahlreiche WebKit-Korrekturen sowie Anpassungen beim Umgang mit Zertifikaten der indischen Zertifizierungsstelle eMudhra hinzu, deren schwache Zwischenzertifikate Anfang Oktober aufgefallen waren.
Wurde das ausgenutzt?
Nach Apples Angaben gibt es keine Hinweise auf Angriffe vor Veröffentlichung der Updates. Mehrere Lücken hat Apple nach eigenen Angaben selbst entdeckt. Weil die Details jetzt öffentlich dokumentiert sind, steigt aber das Risiko, dass Angreifer die Patches analysieren und die Lücken nachbauen. Dass das passiert, ist eine Einschätzung von uns, kein belegter Fall.
Was das für dich heißt
Das Update ist kostenlos. Unter iOS 27 findest du es in den Einstellungen unter Allgemein und Softwareupdate, am Mac in den Systemeinstellungen unter Allgemein und Softwareupdate. Laut Apple ist iOS 27.2.1 für das iPhone 11 und neuer verfügbar, dazu für aktuelle iPad-Modelle ab iPad (9. Generation). Ältere Geräte erhalten die Korrekturen über iOS 26.7.3 oder iOS 18.7.12.
Wer Smart-Home-Zubehör über das iPhone steuert, sollte nicht lange warten: Das Handy ist Schlüssel für HomeKit, Türschlösser und Kameras, und gerade Bluetooth-Kopplungen sind der Weg, über den solche Geräte eingebunden werden. Aktiviere am besten automatische Updates, damit künftige Patches ohne Zutun ankommen. Ob die Lücken in der Praxis ausnutzbar waren, geben die öffentlichen Angaben nicht her; Apple nennt dazu keine Details.
- Home Assistant für Einsteiger: Hardware, Kosten, Start (kostet nichts)
- Smart-Home-Funkstandards erklärt: Zigbee, Thread und Matter (kostet nichts)
- Wenn Geräte nicht miteinander reden: Ökosysteme verstehen (kostet nichts)
- Der teuerste Fehler beim Smart-Home-Einstieg (vor dem Kauf)