Der Technologiekonzern Apple hat eine weltweite Warnung vor hochgradig zielgerichteten Angriffen mit Söldner-Spyware herausgegeben. Die Benachrichtigungen wurden Mitte August an Nutzer in insgesamt 110 Ländern versendet.
Ersten Berichten zufolge erhielten betroffene Personen die entsprechenden Hinweise bereits am 13. August. Apple reagiert mit diesem Schritt auf die Entdeckung komplexer digitaler Angriffe, die darauf abzielen, bestimmte Individuen auszukundschaften und deren Geräte zu kompromittieren.
Gezielte Angriffe statt Masseninfektionen
Bei der identifizierten Bedrohung handelt es sich nach Angaben des Unternehmens nicht um eine breit gestreute Malware-Kampagne, sondern um sogenannte „Mercenary Spyware“. Diese Form der Spionagesoftware wird gezielt gegen ausgewählte Einzelpersonen eingesetzt.
Apple betonte in diesem Zusammenhang, dass es sich um eine Warnung mit hoher Vertrauenswürdigkeit handle, auch wenn damit keine absolute Sicherheit über einen stattgefundenen Zugriff einhergehe. Zum Zeitpunkt der Warnmeldung lag laut dem Unternehmen keine Bestätigung für eine bereits erfolgreiche Kompromittierung der betroffenen Geräte vor.
Angesichts solch komplexer Bedrohungen ist es für iPhone-Nutzer wichtig, die grundlegenden Sicherheitsmechanismen ihres Geräts genau zu kennen. Dieser kostenlose Ratgeber erklärt die wichtigsten Begriffe und Funktionen verständlich, damit Sie Ihr Gerät besser schützen können. 53 iPhone-Begriffe für mehr Sicherheit jetzt kostenlos sichern
Die Angriffe seien in der Regel mit staatlich unterstützten Akteuren verbunden. Als ein Beispiel für derartige Technologien nannte Apple die Software Pegasus der NSO Group. Eine konkrete Zuordnung der aktuell erkannten Aktivitäten zu bestimmten Verantwortlichen oder Organisationen nahm der Konzern jedoch nicht vor.
Da diese Angriffsmethoden technologisch hoch entwickelt und im Vergleich zu herkömmlicher Cyberkriminalität deutlich schwerer zu erkennen seien, mahnte Apple die Empfänger der Warnung dazu, die Hinweise keinesfalls zu ignorieren. Die Sicherheit sensibler Daten auf den betroffenen iPhones könne andernfalls gefährdet sein.
Warnmechanismus und Verhaltensregeln
Die Benachrichtigung über die potenzielle Bedrohung erfolgt unmittelbar über das Betriebssystem des iPhones sowie über die mit dem Gerät verknüpfte Apple-ID. In der entsprechenden Push-Mitteilung heißt es, Apple habe einen Angriff durch Söldner-Spyware erkannt, der sich gezielt gegen das Mobiltelefon des Nutzers richte.
Der Konzern stellte klar, dass diese Warnmeldungen niemals dazu auffordern, auf eingebettete Links zu klicken. Stattdessen sollten Anwender ihren Status ausschließlich durch die manuelle Eingabe der offiziellen Webseite account.apple.com prüfen.
Wer sich vor digitalen Zugriffen schützen möchte, sollte nach jedem System-Update kritische Sicherheitseinstellungen überprüfen. Ein erfahrener Apple-Experte zeigt Ihnen in dieser schrittweisen Anleitung, wie Sie Ihre Daten mit wenigen Klicks wirksam absichern. Kostenlosen Sicherheits-Ratgeber für iOS-Updates herunterladen
Um den Schutz der Privatsphäre und der persönlichen Daten zu erhöhen, sprach das Unternehmen mehrere Handlungsempfehlungen aus. Neben der Installation der neuesten Software-Updates sollten gefährdete Personen die Zwei-Faktor-Authentifizierung sowie den erweiterten Schutz für gestohlene Geräte aktivieren.
Ein wesentliches Sicherheitsmerkmal stelle zudem der sogenannte Lockdown-Modus (Blockierungsmodus) dar. Apple rät betroffenen Nutzern dringend dazu, diesen Modus zu verwenden, um die Angriffsfläche des Systems für hochkomplexe Spionagesoftware drastisch zu reduzieren.
Hintergrund der Sicherheitswarnungen
Das System zur Benachrichtigung von Nutzern über staatlich motivierte oder professionell organisierte Spyware-Angriffe wurde von Apple bereits im Jahr 2021 eingeführt. Seither hat der Konzern Warnungen an Personen in mehr als 150 Ländern verschickt.
Die aktuelle Ausweitung der Warnmeldungen unterstreicht die anhaltende Intensität, mit der spezialisierte Akteure versuchen, Schwachstellen in mobilen Endgeräten für Überwachungszwecke zu nutzen. Die Strategie des Unternehmens sieht vor, die Erkennungsmechanismen stetig auszubauen, um gefährdete Nutzer frühzeitig über potenzielle Bedrohungen durch Söldner-Spyware zu informieren.
