zurück zum Artikel

Die Warnhinweise schickte Apple offenbar an Nutzer in über 90 Ländern. Von dem Verweis auf "staatlich geförderte Angriffe" ist das Unternehmen abgerückt.

Offensichtlich kommt es erneut zu einer Welle gezielter Spyware-Angriffe auf iPhones in vielen Regionen der Welt: Apple hat in der Nacht auf Donnerstag einzelne Nutzer vor einer möglichen Infektion ihres iPhones durch "Söldner-Spyware" gewarnt. Diese sogenannten "Bedrohungsbenachrichtigungen" verschickte das Unternehmen Medienberichten zufolge an Kunden in insgesamt 92 Ländern. Darunter fällt erneut Indien, wie die Nachrichtenagentur Reuters schreibt [1]. Zu den anderen Ländern liegen bislang keine Details vor.

Spyware kann iPhone-Nutzer gezielt aushorchen

Apple weist Nutzer in dem Schreiben darauf hin, dass sie möglicherweise das Ziel oder bereits Opfer eines Spyware-Angriffs auf ihre Apple-ID sind und auf diesem Wege versucht wird, das "iPhone aus der Ferne zu kompromittieren". Der Angriff sei wahrscheinlich gezielt, schreibt das Unternehmen.

Solche Bedrohungsbenachrichtigungen hat Apple im Jahr 2021 eingeführt, nachdem es immer häufiger zu Angriffen mit hochgradig versierter Spyware gekommen ist. Bislang erfolgten die Warnungen meist nur in bestimmten Regionen, zuletzt etwa im vergangenen Herbst in Indien [2]. Seit 2021 habe Apple eine solche Mitteilung an Nutzer in über 150 Ländern verschickt. Betroffenen Nutzern empfiehlt Apple, ihr iPhone auf den neuesten Software-Stand zu bringen sowie Cybersicherheitsexperten zu kontaktieren. Zudem steht auf iPhones & Co der optionale Blockierungsmodus (Lockdown-Mode) zur Verfügung, der solche Angriffe erschweren soll.

Anfangs verwies Apple dabei explizit auf "staatlich geförderte Angriffe". Nach den letzten Warnungen an indische Oppositionspolitiker und Journalisten, zeigte sich die dortige Regierung aber offenbar verärgert [3] – ungünstig für Apple, schließlich wird Indien immer wichtiger als iPhone-Produktionsstandort [4]. Inzwischen spricht der iPhone-Konzern stattdessen diplomatisch von "Söldner-Spyware" und merkt an, dass solche Angriffe "historisch mit staatlichen Akteuren in Verbindung gebracht werden".

Apple-Klage gegen Pegasus-Hersteller NSO Group

Schädlinge wie das Spyware-Tool Pegasus waren immer wieder in der Lage, iPhones aus der Ferne und ohne Interaktion des Besitzers still zu übernehmen. Anschließend erlauben sie eine breitflächige Überwachung der Kommunikation, etwa durch Aktivierung von Mikrofon und Kamera. Den Pegasus-Hersteller NSO Group hat Apple vor drei Jahren verklagt, das Gerichtsverfahren läuft noch.

Die Angreifer nutzen dafür offenbar wieder Apples Server-Infrastruktur und versuchen, die Malware etwa per iMessage einzuschleusen. Die Warnungen verschickt Apple unter anderem per E-Mail und iMessage an Kunden, sie erscheinen zudem in der Web-Verwaltung der Apple-ID. Apple betont, dass solche Warnmitteilungen niemals dazu auffordern, einen Link anzuklicken.

[5]

(lbe [6])

URL dieses Artikels:
https://www.heise.de/-9681532

Links in diesem Artikel:
[1] https://www.reuters.com/technology/cybersecurity/apple-warns-users-mercenary-spyware-attack-91-countries-including-india-et-2024-04-11/
[2] https://www.heise.de/news/Spyware-Angriffe-auf-iPhones-Apple-warnt-Opposition-in-Indien-9350905.html
[3] https://www.heise.de/news/Indische-Regierung-veraergert-ueber-Apples-Spyware-Benachrichtigungen-9586589.html
[4] https://www.heise.de/news/Jedes-siebte-iPhone-angeblich-Assembled-in-India-9680200.html
[5] https://www.heise.de/mac-and-i
[6] mailto:lbe@heise.de

Copyright © 2024 Heise Medien