iOS 26.5: Apple schließt Sicherheitslücke zwischen iPhone und Android

Apple schließt mit iOS 26.5 die Sicherheitslücke im Chat zwischen iPhone und Android durch neue Verschlüsselung.

Mit iOS 26.5 hat Apple am 11. Mai die lang erwartete Ende-zu-Ende-Verschlüsselung für die Kommunikation zwischen iPhones und Android-Geräten eingeführt. Der Schritt beendet eine jahrelange Sicherheitslücke im geräteübergreifenden Nachrichtenaustausch.

Sicherheitslücke geschlossen

Bislang waren Chats zwischen iPhone- und Android-Nutzern weitgehend ungeschützt. Zwar konnten iOS-Nutzer untereinander auf die abgesicherte iMessage zurückgreifen, sobald jedoch ein Android-Gerät im Spiel war, fehlte die Verschlüsselung. Das ändert sich nun: Die neue Funktion basiert auf dem Messaging Layer Security (MLS)-Protokoll und dem GSMA Universal Profile 3.0.

Anzeige

Während das neue Update wichtige Sicherheitslücken schließt, ist die korrekte Konfiguration nach der Installation entscheidend für Ihren Datenschutz. Dieser kostenlose Ratgeber zeigt Ihnen in einer einfachen Schritt-für-Schritt-Anleitung, wie Sie iOS-Updates sicher und ohne Stress durchführen. Sichere iOS-Update-Methode jetzt kostenlos entdecken

Entwickelt wurde die Lösung in einer gemeinsamen Initiative von Apple, Google und der GSMA. Ziel war es, einen einheitlichen Sicherheitsstandard für konkurrierende Betriebssysteme zu schaffen. Datenschutzorganisationen wie die Electronic Frontier Foundation begrüßten den Schritt ausdrücklich. Die Stiftung betonte am Montag, dass Nutzer private Gespräche führen können sollten, ohne sich mit komplizierten technischen Hürden herumschlagen zu müssen.

So funktioniert die neue Verschlüsselung

Die Ende-zu-Ende-Verschlüsselung ist für Nutzer unterstützter Netze standardmäßig aktiviert – befindet sich aber noch in der Beta-Phase. Damit die Funktion greift, müssen drei Bedingungen erfüllt sein:

  • iPhone-Nutzer benötigen iOS 26.5
  • Android-Nutzer die aktuellste Version von Google Messages
  • Der Mobilfunkanbieter muss Universal Profile 3.0 unterstützen

Ein Kritikpunkt: Bislang fehlen in der Benutzeroberfläche klare Hinweise, wenn eine Nachricht nicht verschlüsselt ist – etwa ein fehlendes Schloss-Symbol. Apple arbeitet eigenen Angaben zufolge bereits an einem Update. iOS 26.5.1 könnte bereits am Mittwoch oder Donnerstag erscheinen und erste Stabilitätsprobleme beheben.

Ungleiche Verteilung – Afrika bleibt außen vor

Die Verfügbarkeit der neuen Funktion hängt stark von der jeweiligen Netzinfrastruktur ab. Besonders gut ausgebaut ist sie in Nordamerika: 23 Anbieter in den USA und 12 in Kanada unterstützen das Protokoll. In Europa sind es rund 15 Carrier in neun Ländern, darunter Three, BT und EE in Großbritannien.

Anzeige

Begriffe wie RCS, MLS oder Universal Profile klingen für viele Anwender nach kompliziertem Fachchinesisch. Damit Sie bei den neuesten System-Funktionen nicht den Überblick verlieren, erklärt dieses Gratis-Lexikon die 53 wichtigsten iPhone-Begriffe inklusive Aussprachehilfen. Kostenloses iPhone-Lexikon hier anfordern

Doch die globale Karte weist erhebliche Lücken auf. In Afrika ist bislang kein einziger Anbieter gelistet. In Kenia etwa sind RCS-Dienste seit August 2025 bei den großen Anbietern Safaricom, Airtel und Telkom weitgehend funktionsunfähig. Branchenkenner sehen mehrere Gründe: Google habe seinen Jibe-Backend-Support in bestimmten Regionen zurückgefahren. Hinzu komme ein finanzieller Interessenkonflikt: In Märkten wie Kenia generiert jede klassische SMS feste Einnahmen von umgerechnet etwa 0,9 Cent pro Nachricht. Kostenlose, datenbasierte Alternativen untergraben dieses Geschäftsmodell.

EU-konforme Neuerungen und Sicherheitsupdates

Neben der Verschlüsselung bringt iOS 26.5 weitere Neuerungen. Um den Anforderungen des Digital Markets Act in der Europäischen Union gerecht zu werden, öffnet Apple sein System für Drittanbieter-Smartwatches und Fitness-Tracker. Diese können nun Funktionen wie Proximity Pairing, interaktive Benachrichtigungen und Live Activities nutzen – bislang exklusiv der Apple Watch vorbehalten.

In Brasilien hat Apple zudem die Infrastruktur für alternative App-Marktplätze gelegt. Live sind dort allerdings noch keine Drittanbieter-Shops. Weitere Neuerungen umfassen Werbung in Apple Maps („Suggested Places“) und die Pride Luminance-Hintergrundbilder für 2026.

Sicherheitstechnisch ist das Update ein Schwergewicht: Über 50 Schwachstellen wurden geschlossen. Forscher hatten zuletzt auf eine kritische Lücke im macOS Archive Utility (CVE-2026-28910) hinterwiesen, die einen Sandbox-Escape ermöglichen könnte. Zudem wurde bekannt, dass einige Drittanbieter-Messenger ihre Chat-Datenbanken in unverschlüsselten Containern auf iOS speichern – ein weiteres Argument für systemweite Sicherheitsupdates.

Ausblick: iOS 27 kommt im Juni

Der aktuelle Update-Zyklus dürfte bald seinen Höhepunkt erreichen. Für iOS 26.5.1 wird in den kommenden Tagen mit einem Bugfix-Release gerechnet. Anschließend steht mit iOS 26.6 die letzte große Punktversion der aktuellen Generation an.

Alle Blicke richten sich jedoch bereits auf die Worldwide Developers Conference (WWDC) am 8. Juni 2026. Dort wird Apple voraussichtlich iOS 27 vorstellen. Ersten Berichten zufolge setzt das neue Betriebssystem stark auf Künstliche Intelligenz: Ein überarbeitetes Siri mit Multitasking-Fähigkeiten und erweiterte Bildbearbeitungswerkzeuge stehen im Raum. Während iOS 27 voraussichtlich bis zum iPhone 12 abwärtskompatibel sein wird, bleiben die KI-Funktionen wohl dem iPhone 15 Pro und neueren Modellen vorbehalten. Die stabile Version soll Anfang September erscheinen – pünktlich zur nächsten iPhone-Generation.