// HEISE ONLINE — CYBERSECURITY
Apple verschickt Warnungen: Mercenary-Spyware in 110 Ländern
Apple hat Nutzer, bei denen das Unternehmen Angriffe mit bösartigen Datenschädlingen durch Regierungs- und Spionage-Kreise erwartet, explizit gewarnt.
Apples Warnung für Spyware: Per Benachrichtigungen und auch in den Einstellungen.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Apple hat am Donnerstag Benachrichtigungen an iPhone-Nutzer verschickt, bei denen der Konzern vermutet, dass ihre Geräte von sogenannter Mercenary-Spyware („Söldner-Spyware“) angegriffen wurden. Insgesamt sind Personen in 110 Ländern betroffen, so der Konzern gegenüber US-Medien.
Bei solchen Datenschädlingen handelt es sich um Spezialprogramme, die zumeist von Regierungs- und Spionageeinrichtungen verwendet werden, etwa um Aktivisten, Bürgerrechtler oder Journalisten abzuhören. Das ist normalerweise ein zielgerichtetes Vorgehen. Teils nutzen die Angreifer dabei bislang unbekannte Sicherheitslücken, um die Geräte zu hacken.
Es ist nicht das erste Mal, dass Apple solche Warnungen versendet. Der Konzern hat intern Möglichkeiten, solche Attacken zu erkennen – allerdings längst nicht in allen Fällen. Zudem ist unklar, ob die Warnung bedeutet, dass der Angriff erfolgreich verlief. „Apple hat einen Söldner-Spionageangriff entdeckt, der auf Ihr iPhone abzielte. Sie können jetzt Maßnahmen ergreifen, um Ihre Daten und Ihr Gerät zu schützen“, schreibt der Konzern in seiner Warnung. Apple stellt Betroffenen Direkthilfe in Aussicht, allerdings offenbar nur dann, wenn diese Regierungseinrichtungen, NGOs oder eben den Medien angehören, heißt es aus dem Kreis eines Betroffenen auf Reddit.
Apple hat zu den Warnungen inzwischen auch ein Supportdokument veröffentlicht. Dort heißt es, Betroffene sollten sich „dringend“ an Experten wenden. Dort wird auf die Digital Security Helpline von Access Now genannt. Der Nachteil: „Externe Organisationen haben zwar keine Informationen darüber, was Apple zum Senden einer Bedrohungsbenachrichtigung veranlasst hat, sie können aber betroffene Benutzer mit individuellen Sicherheitsempfehlungen unterstützen.“
In seinem Warnungsschreiben, das auch per E-Mail an Betroffene geht, empfiehlt Apple, diese sollten dringend den Lock-Down-Modus ihres Geräts aktivieren. Damit werden verschiedene Angriffsmöglichkeiten abgeschaltet. Apple zufolge wurde der Lockdown-Modus beim iPhone „noch nie“ von Spyware umgangen. Allerdings hatte der Betroffene, dessen Fall auf Reddit besprochen wurde, offenbar den Schutz aktiviert – jedoch offenbar nicht auf allen Geräten. Letzteres empfiehlt Apple auch.
Das auf Spyware-Angriffe spezialisierte Forschungslabor Citizen Lab lobte Apples Benachrichtigungen. Sie seien „eine große Verbesserung“ gegenüber früher, da sie die Nutzer aufforderten, ihre Geräte abzusichern.
Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.