Einen Tag vor der offiziellen Auslieferung der ersten HomeView-Geräte am 13. November 2026 hat Apple ein wichtiges Software-Update bereitgestellt. Die Aktualisierung auf die HomeView Software 27.2 mit der Build-Nummer 24V526 behebt insgesamt neun Sicherheitslücken. Sie integriert mehrere Sicherheitskorrekturen, die bereits in iOS 27.2, macOS 27.2 Golden Gate und iPadOS 27.2 enthalten sind, um die neue Hardware direkt zum Marktstart abzusichern.
Kritische Schwachstellen in Bluetooth, AirPlay und Messages
Die geschlossenen Sicherheitslücken verteilen sich auf verschiedene zentrale Systemkomponenten, darunter AirPlay, App Intents, Bluetooth, brotli sowie rapportd. In den Modulen CoreUtils und Messages wurden jeweils zwei Schwachstellen behoben. Zu den Problemen zählten Fehler wie Use-after-free, die zu einer Speicherkorruption führen konnten, sowie Out-of-bounds-Schreibvorgänge bei der Verarbeitung speziell präparierter Eingaben.
Zwei Lücken betrafen Autorisierungsmechanismen im Nachrichtendienst: Unter CVE-2026-113961 war es einem entfernten Angreifer möglich, einem iMessage-Gruppenchat beizutreten und Nachrichten zu empfangen. Die Lücke CVE-2026-113960 erlaubte es nachträglich hinzugefügten Teilnehmern, ältere Konversationen einzusehen. Beide Schwachstellen wurden ebenso wie CVE-2026-113964 anonymen Sicherheitsforschern zugeschrieben.
Im Bereich der drahtlosen Schnittstellen schloss Apple unter CVE-2026-113965 einen Fehler, durch den sich Bluetooth-Geräte ohne ausdrückliche Bestätigung durch den Nutzer koppeln konnten. Angreifer in Funkreichweite konnten zudem die Begrenzung für Versuche beim Kopplungscode umgehen und Prozessspeicher beschädigen.
Eine ähnliche Umgehung der Ratenbegrenzung für das Koppeln war auch bei AirPlay über das lokale Netzwerk oder die Bluetooth-Reichweite möglich. Bei App Intents bestand zudem das Risiko, dass eine Anwendung unbefugt auf sensible Daten zugreifen konnte. Weitere technische Details hielt der Hersteller vor der Veröffentlichung zurück; einige Lücken wurden intern von Apple-Ingenieuren entdeckt.
Veralteter Auslieferungszustand erfordert zwingendes Update
Da die Schwachstellen nun öffentlich bekannt sind, wird Käufern ab dem 13. November eine umgehende Aktualisierung empfohlen. Die ausgelieferten Geräte verfügen ab Werk lediglich über die HomeView Software 26.5, deren Entwicklungsstand rund sechs Monate zurückliegt.
Wer sich mit der Absicherung neuer Apple-Geräte befasst, sollte auch die grundlegenden Fachbegriffe der Apple-Welt sicher beherrschen. Dieses kostenlose PDF-Lexikon erklärt die 53 wichtigsten Begriffe verständlich und hilft Einsteigern, Technik-Details besser einzuordnen. iPhone-Lexikon mit 53 Begriffen jetzt gratis sichern
Das Update auf Version 27.2 ist daher ein zwingender Bestandteil der Ersteinrichtung. Bei Vorbestellungen wird die Aktualisierung nach dem Anschließen des Geräts im Zuge des ersten Setups automatisch eingespielt.
Dass bereits vor dem regulären Release neun Lücken beseitigt werden müssen, wirft in Branchenkreisen Fragen zur initialen Sicherheitsprüfung auf. Der Marktstart der Hardware hatte sich zuvor bereits verzögert, um die Funktion Siri AI zunächst auf iOS 27 einzuführen.
Neben der reinen Systemaktualisierung gibt es viele Funktionen und Einstellungen bei neuen Apple-Geräten, die für einen reibungslosen Start entscheidend sind. Ein kostenloser Starter-Ratgeber enthüllt hilfreiche Tipps und Geheimnisse für die optimale Nutzung von Apple-Hardware. Gratis-Ratgeber für den perfekten Gerätestart herunterladen
Datenschutzarchitektur und geplante Funktionserweiterungen
Zum Schutz der Privatsphäre setzt das System auf die Architektur Secure Exclaves, die Bild- und Tondaten von Kamera und Mikrofon isoliert. Das eigentliche Betriebssystem erhält bei der Erfassung lediglich Kennungen, Positionsdaten und Konfidenzwerte, nicht aber die Rohdaten. HomeView ist dabei in der Lage, bis zu sechs Personen zu erkennen.
Gegenüber der Journalistin Joanna Stern bestätigte Apple für den kommenden Monat bereits ein weiteres Software-Update. Mit dieser Aktualisierung im Dezember soll Siri AI auf HomeView die Sprachsteuerung für smarte Türschlösser und Garagentore erhalten.
Bislang lassen sich diese Komponenten auf dem Gerät ausschließlich über die Home-App sowie den integrierten Bildschirm bedienen. Zudem soll das Update im Dezember zusätzliche Unterstützung für Sicherheitszubehör unter Siri AI mitbringen.