Taucht in einer iMessage-Gruppe plötzlich eine Nummer auf, die niemand eingeladen hat, sollten Sie zuerst iOS 27.2.1 installieren und die Person danach aus der Gruppe entfernen. Apple hat am 9. November 2026 eine Lücke geschlossen, über die Angreifer Gruppenchats beitreten und neue Nachrichten mitlesen konnten. Laut den Sicherheitshinweisen zu iOS 27.2.1 war zusätzlich ein zweiter Fehler im Spiel: Neu hinzugefügte Mitglieder konnten auch ältere Nachrichten lesen.
Kurz erklärt
- Betroffen sind iMessage-Gruppen auf iPhones mit iOS vor Version 27.2.1.
- Das Update gibt es für iPhone 11 und neuer, die passenden iPad-Versionen ebenfalls.
- Wer schon in einer Gruppe sitzt, verschwindet durch das Update nicht von selbst. Sie müssen ihn von Hand entfernen.
Woran Sie einen ungebetenen Teilnehmer erkennen
Ein Angreifer, der über die Lücke in eine Gruppe gelangt, muss nicht schreiben. Er kann still mitlesen. Achten Sie deshalb auf diese Anzeichen:
- In der Teilnehmerliste steht eine Telefonnummer oder E-Mail-Adresse, die keinem Kontakt zugeordnet ist.
- Der Gruppenkopf zeigt mehr Profilbilder oder eine höhere Personenzahl als erwartet.
- Im Verlauf erscheint ein Hinweis wie „… wurde zur Konversation hinzugefügt“, ohne dass jemand aus der Gruppe das bestätigen kann.
Nicht jede unbekannte Nummer ist ein Angreifer. Oft hat ein Mitglied nur eine neue Nummer oder ist in Ihren Kontakten nicht gespeichert. Fragen Sie im Zweifel kurz in der Gruppe nach, bevor Sie jemanden entfernen.
Welche Fehler Apple mit iOS 27.2.1 behebt
Für die Nachrichten-App nennt Apple zwei Schwachstellen. Beide hat ein anonymer Sicherheitsforscher gemeldet. Ob sie bereits ausgenutzt wurden, schreibt Apple nicht.
| CVE | Was möglich war | Behebung laut Apple |
|---|---|---|
| CVE-2026-113961 | Ein Angreifer aus der Ferne konnte einem iMessage-Gruppenchat beitreten und dessen Nachrichten empfangen. | Bessere Prüfung der Berechtigung |
| CVE-2026-113960 | Ein neu hinzugefügtes Mitglied konnte Nachrichten lesen, die vor seinem Beitritt geschickt wurden. | Fehlerhafter Code entfernt |
Daneben schließt das Update weitere Lücken, unter anderem in Bluetooth und AirPlay. Über einige davon konnten sich Geräte in Funkreichweite ohne Zutun des Nutzers koppeln.
Schritt für Schritt: Gruppe prüfen und absichern
- Version prüfen: Öffnen Sie Einstellungen > Allgemein > Info und sehen Sie bei „iOS-Version“ nach. Steht dort 27.2.1 oder höher, ist die Lücke geschlossen.
- Update installieren: Gehen Sie zu Einstellungen > Allgemein > Softwareupdate und tippen Sie auf „Jetzt aktualisieren“. Das iPhone braucht WLAN und mindestens 50 Prozent Akku oder ein Ladekabel. Wird das Update nicht angezeigt, helfen die Tipps aus unserem Ratgeber iOS-Update wird nicht angezeigt oder lässt sich nicht installieren.
- Teilnehmer ansehen: Öffnen Sie die App Nachrichten, dann die betroffene Gruppe. Tippen Sie oben auf die Profilbilder oder den Gruppennamen. Darunter steht die Zahl der Personen. Tippen Sie darauf, um die vollständige Liste zu sehen.
- Unbekannte Person entfernen: Wischen Sie in der Liste auf dem Namen oder der Nummer nach links und tippen Sie auf „Entfernen“. Das klappt nur in reinen iMessage-Gruppen (blaue Sprechblasen) mit mindestens drei weiteren Personen außer Ihnen.
- Andere Mitglieder informieren: Bitten Sie alle in der Gruppe, ebenfalls auf iOS 27.2.1 zu aktualisieren. Ein einziges veraltetes Gerät in der Runde reicht, damit das Risiko bleibt.
- Junk melden: Hat der Fremde geschrieben, erscheint unter der Nachricht oft der Link „Junk melden“. Damit geht die Meldung an Apple und die Nachricht wird gelöscht. Die Nummer selbst sperren Sie separat, wie weiter unten beschrieben.
Wenn sich die Person nicht entfernen lässt
Fehlt die Option „Entfernen“, ist die Gruppe meist zu klein oder ein Mitglied nutzt SMS/MMS statt iMessage. Dann bleiben drei Wege:
- Gruppe verlassen: In derselben Detailansicht finden Sie ganz unten „Diese Konversation verlassen“. Auch das geht nur ab vier Personen in einer iMessage-Gruppe.
- Neue Gruppe gründen: Legen Sie eine frische Unterhaltung nur mit den bekannten Kontakten an und nutzen Sie die alte nicht mehr. Über Mitteilungen ausblenden in den Gruppendetails bleibt sie still.
- Absender blockieren: Tippen Sie in der Teilnehmerliste auf die fremde Nummer und wählen Sie „Anrufer blockieren“. Nachrichten dieser Nummer erreichen Sie danach nicht mehr.
Wichtig: Was ein Fremder vor dem Update gelesen hat, lässt sich nicht zurückholen. Wurden in der Gruppe Zugangscodes, Adressen oder Passwörter geteilt, ändern Sie diese. Für wichtige Konten sind Passkeys statt Passwörter die robustere Wahl, weil es nichts gibt, was sich mitlesen lässt.
Wer Gespräche besonders absichern will, kann zusätzlich die iMessage-Kontaktschlüsselbestätigung einschalten: Einstellungen > [Ihr Name] > Kontaktschlüsselbestätigung. Sie warnt, wenn sich ein unbekanntes Gerät in eine Unterhaltung einklinkt. Dafür müssen alle Beteiligten die Funktion aktiviert haben.
Häufige Fragen
Bin ich betroffen, wenn ich nur SMS nutze?
Nein. Apple beschreibt die Lücken ausdrücklich für iMessage-Gruppenchats. Grüne Sprechblasen laufen über SMS/MMS beziehungsweise RCS.
Muss ich iMessage nach dem Update ausschalten?
Nein. Mit iOS 27.2.1 ist der Fehler behoben. Ein Abschalten unter Einstellungen > Apps > Nachrichten ist nicht nötig.
Was ist mit iPad und Mac?
Apple hat zeitgleich iPadOS 27.2.1 und macOS 27.2.1 veröffentlicht. Aktualisieren Sie alle Geräte, auf denen Sie mit derselben Apple-ID Nachrichten nutzen.
Hilft es, die Gruppe zu löschen?
Nur auf Ihrem Gerät. Löschen Sie eine Unterhaltung, bleibt sie für die anderen Mitglieder bestehen, und der Fremde bleibt Teil davon. Besser ist es, ihn zu entfernen oder eine neue Gruppe zu starten.
