Apple hat am Donnerstag gezielte Warnungen an iPhone-Nutzer in 110 L\u00e4ndern verschickt. Der Konzern geht davon aus, dass deren Ger\u00e4te mit sogenannter Mercenary-Spyware \u2013 auch S\u00f6ldner-Spionage genannt \u2013 attackiert wurden oder werden sollen. Betroffen sind nach Informationen des Unternehmens vor allem Personen, die aufgrund ihrer T\u00e4tigkeit im Fokus staatlicher oder politischer Akteure stehen: Aktivisten, B\u00fcrgerrechtler, Journalisten sowie Mitarbeiter von NGOs und Regierungseinrichtungen.<\/p>\n
Bei Mercenary-Spyware handelt es sich um hochspezialisierte Schadsoftware, die meist von staatlichen Nachrichtendiensten oder privaten Spionagefirmen eingesetzt wird. Anders als Massen-Malware wird sie gezielt gegen einzelne Personen oder kleine Gruppen gerichtet. Angreifer nutzen h\u00e4ufig bislang unbekannte Sicherheitsl\u00fccken (Zero-Day<\/a>aaa-Exploits), um die Ger\u00e4te zu kompromittieren, ohne dass der Nutzer etwas davon bemerkt. Die Programme erm\u00f6glichen das Auslesen von Nachrichten, Abh\u00f6ren von Gespr\u00e4chen und die \u00dcberwachung des Standorts.<\/p>\n Apple hat interne Mechanismen entwickelt, um Anzeichen f\u00fcr Mercenary-Spyware auf iPhones zu identifizieren. Diese Erkennung ist jedoch nicht allumfassend \u2013 manche Attacken bleiben unentdeckt. Die nun versendeten Warnungen bedeuten nicht zwingend, dass der Angriff erfolgreich war. In der Benachrichtigung hei\u00dft es w\u00f6rtlich: \u201eApple hat einen S\u00f6ldner-Spionageangriff entdeckt, der auf Ihr iPhone abzielte. Sie k\u00f6nnen jetzt Ma\u00dfnahmen ergreifen, um Ihre Daten und Ihr Ger\u00e4t zu sch\u00fctzen.\u201c Das Unternehmen bietet betroffenen Personen Direkthilfe an \u2013 allerdings nur, wenn sie nachweislich zu den genannten Berufsgruppen geh\u00f6ren oder f\u00fcr entsprechende Organisationen t\u00e4tig sind.<\/p>\n In dem Warnungsschreiben \u2013 das auch per E-Mail versendet wird \u2013 r\u00e4t Apple dringend dazu, den Lockdown-Modus<\/a><\/strong> auf dem iPhone zu aktivieren. Dieser Schutzmodus schaltet zahlreiche Funktionen ab, die Angreifer f\u00fcr Spyware-Installationen ausnutzen k\u00f6nnten, etwa das Laden von Anh\u00e4ngen oder die Verkn\u00fcpfung mit externen Ger\u00e4ten. Laut Apple wurde der Lockdown-Modus beim iPhone \u201enoch nie\u201c von S\u00f6ldner-Spionage umgangen. In einem auf Reddit dokumentierten Fall hatte der Betroffene den Modus zwar auf einem Ger\u00e4t aktiviert, aber nicht auf allen \u2013 Apple empfiehlt, ihn auf jedem genutzten Apple-Ger\u00e4t einzuschalten.<\/p>\n Zus\u00e4tzlich verweist Apple in einem aktuellen Supportdokument auf die Digital Security Helpline von Access Now<\/a><\/strong>. Diese Organisation bietet betroffenen Nutzern individuelle Sicherheitsberatung. Apple betont jedoch, dass Access Now keine Einblicke in die internen Erkennungsdaten des Konzerns hat. Die Helpline kann dennoch wertvolle Hilfe bei der Absicherung des Ger\u00e4ts und des Accounts leisten.<\/p>\nWie erkennt Apple solche Angriffe?<\/h3>\n
Appels konkrete Handlungsempfehlungen<\/h2>\n
Externe Unterst\u00fctzung durch Access Now<\/h3>\n
Reaktionen aus der Sicherheitsforschung<\/h2>\n