// COMPUTERBASE — MOBILE & WEB
27.2.1: Apple veröffentlicht Updates für iPhone, Mac, iPad und Watch
Apple hat Updates für iOS, iPadOS und macOS veröffentlicht. Die Versionen iOS 27.2.1, iPadOS 27.2.1 und macOS 27.2.1 sowie Aktualisierungen für ältere Versionen bringen zwar keine neuen Funktionen, beheben aber mehrere Sicherheitslücken in Bluetooth, AirPlay und iMessage. Es ist nicht bekannt, dass diese schon genutzt wurden.
Zwei der behobenen Fehler betrafen Gruppen-Chats in iMessage. Eine Schwachstelle konnte es Angreifern aus der Ferne ermöglichen, einer Gruppe beizutreten und die Inhalte des Chats einzusehen. Ein weiterer Fehler in iMessage führte dazu, dass Nutzer auch ältere Nachrichten sehen konnten, die vor ihrem Beitritt in eine Gruppe in dieser verschickt worden waren.
Weitere nun behobene Sicherheitslücken betreffen AirPlay und Bluetooth. Eine Sicherheitslücke ermöglichte es Angreifern in Funkreichweite, den Prozessspeicher zu beschädigen. Bei AirPlay ließen sich Begrenzungen für Versuche mit Pairing-Codes umgehen. Ein präpariertes Bluetooth-Gerät konnte sich zudem ohne Nutzerinteraktion und Bestätigung mit einem Apple-Gerät koppeln.
Hinweise auf eine Ausnutzung der Lücken vor Veröffentlichung der Updates gibt es laut Apple bisher nicht. Das Unternehmen rät jedoch dazu, alle Geräte zeitnah zu aktualisieren, da die Schwachstellen nun öffentlich dokumentiert und somit auch Angreifern bekannt sind. Vier der behobenen Lücken hat Apple nach eigenen Angaben intern entdeckt.
Neben den Updates für das aktuelle iOS 27 und iPadOS 27 stellt Apple auch Aktualisierungen für ältere Versionen in Form von iOS 26.7.3 und iPadOS 26.7.3 sowie iOS 18.7.12 und iPadOS 18.7.12 bereit.
Unter macOS hat Apple eigenen Angaben zufolge zahlreiche Schwachstellen in WebKit behoben. Zudem seien Anpassungen am eMudhra-Zertifikat sowie den Schutzmechanismen für Kommandozeilen-Tools vorgenommen worden. Apple hatte die kompromittierten eMudhra-Zertifikate zunächst gesperrt. Anfang Oktober hatten Sicherheitsforscher entdeckt, dass private kryptografische Schlüssel zu acht Zwischenzertifikaten der indischen Zertifizierungsstelle eMudhra zu schwach waren. Angreifer hätten die Schlüssel nutzen können, um Websites als vertrauenswürdig auszugeben. Apple hatte die betroffenen TLS-Webzertifikate deshalb am 19. Oktober blockiert.
Einige macOS-Kommandozeilenwerkzeuge für Systemadministratoren haben die kompromittierten Zertifikate allerdings weiterhin akzeptiert, weshalb hier mit dem nun veröffentlichten Update weitere Anpassungen vorgenommen werden mussten.
Auch für macOS werden neben dem Update auf macOS Golden Gate 27.2.1 Updates für ältere Versionen angeboten. Dies umfasst macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3.
Mit den Updates auf watchOS 27.2.1, watchOS 26.6.1 und visionOS 27.2.1 werden die Lücken zudem auch in den Apple Watches und der Apple Vision Pro geschlossen.
Eine Übersicht über alle verfügbaren Updates gibt Apples Security Website.