Cloud-SicherheitDatenschutzSchwachstellen

Apple und Google aktivieren verschlüsselte RCS-Nachrichten zwischen iPhone und Android

Apple und Google aktivieren verschlüsselte RCS-Nachrichten zwischen iPhone und Android
Zusammenfassung

Apple hat mit iOS 26.5 einen bedeutenden Schritt für die Sicherheit von Messaginganwendungen vollzogen: Das Unternehmen aktiviert erstmals standardmäßig die Ende-zu-Ende-Verschlüsselung (E2EE) für RCS-Nachrichten (Rich Communication Services) zwischen iPhone und Android-Geräten. Dieses Feature wird in Beta-Phase ausgerollt und betrifft iPhone-Nutzer mit iOS 26.5 sowie Android-Nutzer der neuesten Google-Messages-Version. RCS ist ein modernes, internetbasiertes Nachrichtenprotokoll, das hochauflösende Fotos, Videoversand, Tippindikatoren und Lesebestätigungen ermöglicht – eine deutliche Verbesserung gegenüber dem veralteten SMS-Standard. Für deutsche Nutzer bedeutet dies eine erhöhte Sicherheit beim alltäglichen Nachrichtenaustausch zwischen iOS- und Android-Plattformen, besonders bei sensiblen Kommunikationsinhalten. Unternehmen und Behörden könnten von dieser standardmäßigen Verschlüsselung profitieren, da sie vertrauliche Informationen nun sicherer über verschiedene Gerätetypen hinweg austauschen können. Die Initiative ist das Resultat einer Zusammenarbeit der GSMA mit Apple, Google und dem breiten Mobilitätssystem. Gleichzeitig behebt iOS 26.5 über 50 Sicherheitslücken, was die Wichtigkeit regelmäßiger Updates unterstreicht.

Die Aktivierung von Ende-zu-Ende-Verschlüsselung für RCS ist das Resultat jahrelanger Entwicklung. Apple begann bereits im Beta-Stadium von iOS 26.4 mit Tests, damals allerdings zunächst nur für Konversationen zwischen Apple-Geräten. Die GSMA kündigte in frühen 2025 ihre offizielle Unterstützung für E2EE im RCS-Protokoll an und machte damit den Weg für die plattformübergreifende Implementierung frei.

RCS selbst basiert auf der Spezifikation des RCS Universal Profile und bietet gegenüber dem klassischen SMS deutliche Vorteile: Hochauflösende Fotos und Videos lassen sich übertragen, Nutzer sehen Tippindikatoren in Echtzeit, und Lesebestätigungen sind Standard. Mit der Verschlüsselung wird die Sicherheit dieser modernen Kommunikation nun erheblich gestärkt.

Apple erklärt in einer Stellungnahme: “Wenn RCS-Nachrichten ende-zu-Ende-verschlüsselt sind, können sie während der Übertragung zwischen Geräten nicht gelesen werden.” Ein neues Lock-Icon in den RCS-Chats zeigt Nutzern an, dass die Kommunikation gesichert ist. Google setzt auf das gleiche Prinzip – das Messenger-App wird ebenfalls mit einem Schlosssymbol die Verschlüsselung visualisieren.

Alex Sinclair, Chief Technology Officer der GSMA, betont die Bedeutung der offenen Zusammenarbeit: “Dies ist das Ergebnis enger, branchenübergreifender Zusammenarbeit zwischen der GSMA RCS Working Group, einschließlich Apple, Google und dem breiteren Mobilfunk-Ökosystem.”

Darüber hinaus behebt iOS 26.5 über 50 Sicherheitslücken in iOS und iPadOS. Kritische Schwachstellen in AppleJPEG, ImageIO, dem Kernel, mDNSResponder und WebKit werden geschlossen. Diese Fehler könnten zur Offenlegung sensibler Informationen, Denial-of-Service-Angriffen oder unerwarteten Systemabstürzen führen. Deutsche Nutzer sollten das Update zeitnah einspielen, um von diesen Sicherheitsverbesserungen zu profitieren.