Apple HomeKit: Doppelte Sicherheitsgefahr für Smart Homes

Eine aktiv ausgenutzte Sicherheitslücke und das Ende des Supports für alte HomeKit-Systeme gefährden vernetzte Apple-Haushalte. Experten empfehlen dringend sofortige Softwareupdates.

Apple-Nutzer müssen ihre vernetzten Zuhause jetzt absichern. Eine aktiv ausgenutzte Zero-Day-Lücke und das Ende des Supports für die alte HomeKit-Architektur setzen Smart-Home-Systeme einem doppelten Risiko aus. Experten raten dringend zu sofortigen Updates.

Kritische Lücke bereits von Angreifern genutzt

Mitte Februar schloss Apple eine kritische Sicherheitslücke mit einem Notfall-Update. Die Schwachstelle mit der Kennung CVE-2026-20700 wurde bereits für gezielte Angriffe genutzt. Sie befindet sich im „dyld“ (Dynamic Link Editor), einer zentralen Systemkomponente zum Laden von Apps.

Ein Angreifer mit Schreibzugriff auf den Arbeitsspeicher könnte dadurch beliebigen Code ausführen – im schlimmsten Fall zur vollständigen Übernahme des Geräts. Die renommierte Threat Analysis Group von Google entdeckte die Lücke. Apple bestätigte, dass sie in „extrem ausgeklügelten Angriffen“ ausgenutzt wurde.

Anzeige

Von Zero-Day-Lücken bis zur Systemarchitektur – die Welt von Apple steckt voller komplizierter Fachbegriffe. Dieses kostenlose Lexikon übersetzt das Technik-Jargon in einfache Worte, damit Sie die Sicherheit Ihres Geräts souverän im Blick behalten. Die 53 wichtigsten iPhone-Begriffe kostenlos als PDF sichern

Updates für alle Geräte sind Pflicht

Die Lücke betrifft nicht nur HomeKit, sondern das gesamte Apple-Ökosystem: iPhones, iPads, Macs, Apple Watch und Apple TV. Da gerade Apple TVs oder HomePods oft als Steuerzentralen dienen, wird das gesamte Smart Home angreifbar.

Apple hat Patches in den Updates iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3 und tvOS 26.3 bereitgestellt. Die Installation ist der einzige wirksame Schutz. Auch einige ältere Gerätegenerationen erhalten dedizierte Sicherheitsupdates.

Alte Home-Architektur wird zur Sicherheitsfalle

Parallel dazu ist eine wichtige Frist verstrichen. Seit dem 10. Februar unterstützt Apple die alte Home-Architektur offiziell nicht mehr. Die modernisierte Systembasis sollte eigentlich schon Ende 2022 mit iOS 16.2 mehr Sicherheit und Zuverlässigkeit bringen.

Was bedeutet das konkret? Geräte, die noch auf der alten Architektur laufen, erhalten keine Sicherheitsupdates mehr. Neue Schwachstellen bleiben offen – ein gefundenes Fressen für Hacker. Diese ungepatchten Geräte können als Einfallstor ins gesamte private Netzwerk dienen.

Warum die Gefahr jetzt so akut ist

Die Kombination aus der Zero-Day-Bedrohung und dem veralteten System zeichnet ein klares Bild: Die Sicherheit des Smart Homes hängt direkt von der Softwarepflege ab. Die steigende Anzahl an Zero-Day-Patches bei Apple in den letzten Jahren belegt einen Trend. Angreifer suchen kontinuierlich nach neuen Schwachstellen.

Anzeige

Um Sicherheitsupdates schnell und fehlerfrei durchzuführen, hilft ein sicherer Umgang mit dem iPhone-Betriebssystem. Mit diesem kostenlosen Starterpaket lernen Neulinge und Umsteiger alle wichtigen Handgriffe und Einstellungen Schritt für Schritt kennen. Hier das kostenlose iPhone-Starterpaket herunterladen

Für Zauderer wird die Gefahr nun greifbar. Eine zukünftige, speziell auf HomeKit abzielende Schwachstelle könnte auf ihren Systemen für immer offenbleiben. Die Botschaft von Apple ist eindeutig: Sicherheit erfordert aktive Mitwirkung.

So sichern Sie Ihr Smart Home jetzt ab

Zwei Schritte sind jetzt entscheidend. Erstens: Aktualisieren Sie alle Apple-Geräte umgehend auf die neueste Softwareversion. Das schließt die kritische Lücke CVE-2026-20700.

Zweitens: Prüfen Sie in der Home-App unter „Einstellungen des Zuhauses“ und „Softwareupdate“, ob das Upgrade auf die neue Architektur vollzogen ist. Zeigt die App „Auf dem neuesten Stand“ an, sind Sie auf der sicheren Seite.

Die Sicherheit im vernetzten Zuhause ist ein fortlaufender Prozess. Regelmäßige Updates sind die wichtigste Verteidigungslinie.