Apple präsentiert neues Hintergrundsystem für mehr Sicherheit auf iPhone, iPad und Mac

Apple hat ein neues Support-Dokument veröffentlicht, das die neuen „Background Security Improvements“ erklärt. Konkret handelt es sich um ein System, das kleinere Sicherheitskorrekturen für iPhone-, iPad- und Mac-Nutzer zwischen regulären Betriebssystem-Updates bereitstellen soll. Laut Apple wird die Funktion ab iOS 26.1, iPadOS 26.1 und macOS 26.1 unterstützt.

Das System umfasst etwa Komponenten wie Safari, den WebKit-Framework-Stack und weitere Systembibliotheken, die sich aktualisieren lassen, ohne auf ein vollständiges OS-Release warten zu müssen. Apple erklärt außerdem, dass diese „Background Security Improvements“ jeweils mit Datum veröffentlicht werden und auch die gepatchten Komponenten sowie CVE-Details enthalten.

So funktioniert das System

Apple erklärt, dass es sich bei den „Background Security Improvements“ um zusätzliche Schutzmaßnahmen handelt, die zwischen regulären Software-Updates ausgeliefert werden. Auf unterstützten Geräten erscheint die Option unter „Datenschutz & Sicherheit“, wo Nutzer festlegen können, ob die Korrekturen automatisch installiert werden sollen. Ist die Einstellung deaktiviert, werden die Änderungen stattdessen erst mit einem späteren Software-Update ausgeliefert.

Wie im Apple Platform Security Guide beschrieben, wurden Inhalte, die für dieses System infrage kommen, in sogenannte Cryptexes verschoben. Diese beschreibt das Unternehmen als kryptografisch versiegelte Disk-Images, die auf dem Preboot-Volume gespeichert werden. Laut Apple lassen sich diese per Binär-Patches aktualisieren, sodass bestimmte Sicherheitsinhalte ohne den aufwendigeren Prozess eines vollständigen Betriebssystem-Updates ausgeliefert werden können.

Unter macOS können auf diese Weise bereitgestellte Safari-bezogene Sicherheitskorrekturen laut Apple aktiv werden, sobald Safari neu gestartet wird – ein kompletter Systemneustart ist dafür nicht nötig. Außerdem sollen die Patches weniger Akkuladung benötigen als ein vollständiges Software-Update.

Rollback und Geräteverwaltung

Apple zufolge können „Background Security Improvements“ auch wieder entfernt werden, falls eines davon einen kritischen Fehler oder ein Kompatibilitätsproblem verursacht. In diesem Fall wird das Gerät auf den Basiszustand der installierten Softwareversion zurückgesetzt. Das Unternehmen ergänzt, dass es in seltenen Fällen die neueste „Background Security Improvement“ über den Mechanismus für automatische Software-Updates vorübergehend von Geräten entfernen kann.

Für verwaltete Geräte erklärt Apple außerdem, dass Mobile-Device-Management-Dienste das Verhalten bei der automatischen Installation steuern und die installierten Versionen der „Background Security Improvements“ melden können.