iOS 27.2: Apple schließt 163 Lücken, auch für iPhone-Duo-Jailbreak

Apple hat am Montagabend iOS 27.2 und iPadOS 27.2 verteilt – und das Update ist diesmal vor allem eines: eine große Reparatur. Auf Apples Sicherheitsseite stehen für iPhone und iPad 163 CVE-Nummern, über alle Systeme hinweg zählt 9to5Mac mindestens 329 geschlossene Lücken. Was steckt drin, und wie dringend ist das Update?

Den größten Block stellt wie üblich WebKit: 34 Einträge entfallen auf die Browser-Engine und ihre Nebenbaustellen, dazu kommen 15 Kernel-Lücken. Heikler klingen zwei Einzelfälle. In Apple Intelligence konnte ein entfernter Angreifer laut Apple an sensible Nutzerdaten gelangen, und ausgerechnet „E-Mail-Adresse verbergen“ – die Funktion, die die echte Adresse schützen soll – konnte sie in Mail preisgeben. Dass eine dieser Lücken bereits aktiv ausgenutzt wurde, schreibt Apple nicht.

Aufschlussreich ist ein Blick auf die Danksagungen. Vier Einträge gehen an Calif, das Team, das am Verkaufstag einen Jailbreak des iPhone Duo vorgeführt hat. Calif-Forscher Stefan Esser sagte MacRumors, iOS 27.2 schließe die meisten der dafür genutzten Lücken – für Jailbreak-Fans eine schlechte Nachricht, für alle anderen eine gute. Drei weitere Funde schreibt Apple Anthropic Research zu, vier gehen auf OpenAI zurück: Die Fehlersuche per KI ist im Patch-Alltag angekommen.

Neben den Korrekturen gibt es ein paar Funktionen. Multiview kommt aufs iPhone, damit lassen sich bis zu vier Livestreams aus dem Apple-TV-Abo gleichzeitig verfolgen, etwa MLS-Partien – die Formel 1 allerdings nur in den USA. Die Siri Remote der zweiten und dritten Generation taucht zudem in der App „Wo ist?“ auf, orten ließ sie sich mit dem iPhone zwar schon seit iOS 17, in der App fehlte sie aber bislang. Wer iOS 27 noch meidet, bekommt viele der Sicherheitskorrekturen mit iOS 26.7.2.

Die Empfehlung fällt deshalb eindeutig aus: installieren, und zwar bald. Apple meldet zwar keine laufenden Angriffe, doch mit der Veröffentlichung der Sicherheitsseite liegen die Schwachstellen offen – und wer nicht aktualisiert, bleibt genau dafür angreifbar.