Apple veröffentlicht iOS 26.4.2 und patcht „FBI-Sicherheitslücke“

Seit gestern Abend können iOS 26.4.2 auf dem iPhone sowie iPadOS 26.4.2 auf dem iPad installiert werden. Mit diesen Updates reagiert Apple auf die Möglichkeit, die Inhalte gelöschter Mitteilungen aus dem Systemspeicher wiederherzustellen. Die Schwachstelle wurde Berichten zufolge vom FBI ausgenutzt, um im Rahmen eines Gerichtsprozesses eigentlich gelöschte Signal-Nachrichten eines Angeklagten auszulesen.

Apple veröffentlicht iOS / iPadOS 26.4.2 sowie iOS / iPadOS 18.7.8 und verhindert damit das Auslesen von alten Push-Benachrichtigungen auf dem iPhone und iPad.

Apple veröffentlicht iOS 26.4.2 und iPadOS 26.4.2

Die Updates der aktuellen iPhone- und iPad-Betriebssysteme stehen für alle damit kompatiblen Smartphones und Tablets zur Verfügung. Im Support-Dokument zur Aktualisierung wird aufgezeigt, dass damit die Sicherheitslücke mit der Bezeichnung CVE-2026-28950 geschlossen wird.

Beschrieben wird diese mit dieser Möglichkeit zur Ausnutzung (übersetzt): Für die Entfernung markierte Benachrichtigungen können auf dem Gerät unerwartet wiederhergestellt werden. Der englische Originaltext lautet: Notifications marked for deletion could be unexpectedly retained on the device.

Installieren lässt sich das Update auf iOS 26.4.2 oder iPadOS 26.4.2 auf dem jeweiligen iPhone oder iPad über die Einstellungen. Dort ruft man den Bereich Allgemein auf und tippt dann auf Softwareupdate. Hier kann es ein paar Sekunden dauern, bis das Update angezeigt wird.

Mac-Tipp: Große Dateien finden und löschen mit Daisy Disk (Werbung)

Für ältere Geräte: iOS 18.7.8 und iPadOS 18.7.8 veröffentlicht

Aber nicht nur für aktuelle Geräte und Systeme gibt es ein Update. Parallel zu den oben genannten Aktualisierungen erschienen auch iOS 18.7.8 und iPadOS 18.7.8. Diese Updates schließen die gleiche Sicherheitslücke, sodass auch auf älteren Apple-Mobilgeräten keine alten Push-Mitteilungen mehr Aufschluss über Messenger-Nachrichten geben können.

Das Support-Dokument zu den beiden Systemupdates gibt dafür ebenfalls die Bezeichnung CVE-2026-28950 für die Sicherheitslücke wieder. Das iOS-Update steht für Geräte ab dem iPhone XR, iPhone XS und iPhone XS Max von 2018 zur Verfügung. Das iPadOS-Update kann auf ebenfalls älteren iPads installiert werden.

Auch unter iOS 18 und iPadOS 18 findet man Systemupdates unter Einstellungen -> Allgemein -> Softwareupdate. Dass Apple die älteren Systeme mit dieser Aktualisierung versieht, zeigt, dass das Thema Privatsphäre wichtig genommen wird (auch wenn hinter den Kulissen mit dem FBI zusammengearbeitet wird).