iOS 26.5: Apple schließt Sicherheitslücke in RCS-Verschlüsselung

Apple und Google führen Ende-zu-Ende-Verschlüsselung für RCS-Nachrichten zwischen iOS und Android ein.

5 veröffentlicht und damit eine der größten Sicherheitslücken in der mobilen Kommunikation geschlossen. Künftig werden Nachrichten zwischen iPhone- und Android-Geräten Ende-zu-Ende-verschlüsselt übertragen.

Anzeige

Während Apple und Google die Verschlüsselung verbessern, bleiben viele Android-Geräte durch veraltete Software-Stände ein leichtes Ziel für Angreifer. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Sicherheitslücken schließen und Ihr Smartphone effektiv vor Hackern schützen. Android-Sicherheits-Report jetzt gratis herunterladen

Gemeinsam gegen Lauschangriffe

Die Neuerung betrifft den RCS-Standard (Rich Communication Services), der bisher zwischen den Betriebssystemen ungeschützt blieb. Entwickelt wurde die Lösung in Zusammenarbeit mit Google. Das Ziel: Chats absichern, die außerhalb geschlossener Ökosysteme wie Apples iMessage stattfinden.

Bisher fehlte genau dieser Schutz. Zwar führte Apple den RCS-Standard bereits 2024 mit iOS 18 ein – eine Verschlüsselung für die geräteübergreifende Kommunikation gab es damals jedoch nicht. Das ändert sich nun grundlegend.

Die technische Basis bildet das GSMA RCS Universal Profile. Nachrichten zwischen kompatiblen Geräten werden künftig so verschlüsselt, dass Dritte während der Übertragung keinen Zugriff auf den Inhalt haben. Ein Schlosssymbol in der Chat-Oberfläche zeigt den Sicherheitsstatus an. Die Funktion ist standardmäßig aktiviert.

Voraussetzung: Nutzer benötigen die aktuellste Version von Apple Messages oder Google Messages sowie einen kompatiblen Mobilfunktarif.

Der Haken an der Sache

So erfreulich die Nachricht ist – ganz narrensicher ist die neue Technik nicht. Die Metadaten bleiben ungeschützt: Wer mit wem wie oft kommuniziert, ist weiterhin einsehbar. Auch die Standard-iCloud-Backups sind nicht verschlüsselt. Wer hier vollen Schutz will, muss die erweiterten Datenschutzfunktionen manuell aktivieren.

Google zieht nach: Schutz vor KI-Stimmenklau

Parallel zu Apples Ankündigung hat Google im Rahmen seines „June Android Drop" ebenfalls neue Sicherheitsfunktionen vorgestellt. Im Zentrum steht die „Fake Call Detection" in der Telefon-App.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking und Messenger auf ihrem Smartphone – ohne zusätzliche Schutzmaßnahmen riskieren Sie trotz neuer Updates den Verlust sensibler Daten. Erfahren Sie in diesem kostenlosen Sicherheitspaket, wie Sie WhatsApp, PayPal und Co. mit 5 einfachen Maßnahmen wirklich absichern. Kostenlosen Ratgeber für Smartphone-Schutz anfordern

Das System nutzt ein stilles, verschlüsseltes RCS-Signal, um zu prüfen, ob ein Anruf tatsächlich vom angezeigten Kontakt stammt. Schlägt die Verifikation fehl, erscheint eine Echtzeit-Warnung. Die Funktion richtet sich gegen die wachsende Flut von Identitätsbetrug, KI-Stimmenklonen und Nummernspoofing.

Der Zeitpunkt ist kein Zufall. Internationale Ermittlungsbehörden schlagen Alarm: Laut Interpol liegen die weltweiten Verluste durch Identitätsbetrug bei über 400 Milliarden Euro. Die US-Verbraucherschutzbehörde FTC bezifferte die Schäden allein für 2024 auf umgerechnet rund 2,7 Milliarden Euro.

Wer bekommt die neuen Funktionen?

Die Verfügbarkeit hängt von Hard- und Software ab. Googles Betrugserkennung setzt Android 12 oder höher voraus und startet zunächst auf Pixel-Geräten. Samsung und andere Hersteller sollen später im Jahr folgen.

Für iPhone-Nutzer rollt Apple iOS 26.5 nach der Beta-Phase über mehrere Monate aus. Der Update-Paket enthält weitere Neuerungen:

• EU-konforme Öffnung: Drittanbieter von Wearables erhalten erweiterten Zugriff auf Benachrichtigungen, Live Activities und vereinfachte Kopplungsprozesse.
• Besserer Datenaustausch: Updates für Quick Share verbessern den Dateitransfer zwischen Pixel-8a-Geräten und Partnergeräten.
• KI-Werkzeuge: Neue Funktionen in Google Fotos und Google Play Books, darunter automatisierte Zusammenfassungen und Outfit-Erkennung.

Die Zusammenarbeit der beiden Tech-Giganten beim GSMA-Standard markiert einen Wendepunkt. Die mobile Industrie bewegt sich auf einheitlichere Sicherheitsprotokolle zu – auch wenn die vollständige Umsetzung noch von der Unterstützung der Mobilfunkanbieter und regionalen Regulierungen abhängt.