Apple hat am Donnerstag Benachrichtigungen an iPhone-Nutzer verschickt, bei denen der Konzern vermutet, dass ihre Geräte von sogenannter Mercenary-Spyware („Söldner-Spyware“) angegriffen wurden. Insgesamt sind Personen in 110 Ländern betroffen, so der Konzern gegenüber US-Medien.

Bei solchen Datenschädlingen handelt es sich um Spezialprogramme, die zumeist von Regierungs- und Spionageeinrichtungen verwendet werden, etwa um Aktivisten, Bürgerrechtler oder Journalisten abzuhören. Das ist normalerweise ein zielgerichtetes Vorgehen. Teils nutzen die Angreifer dabei bislang unbekannte Sicherheitslücken, um die Geräte zu hacken.

Nicht die erste Warnung

Es ist nicht das erste Mal, dass Apple solche Warnungen versendet. Der Konzern hat intern Möglichkeiten, solche Attacken zu erkennen – allerdings längst nicht in allen Fällen. Zudem ist unklar, ob die Warnung bedeutet, dass der Angriff erfolgreich verlief. „Apple hat einen Söldner-Spionageangriff entdeckt, der auf Ihr iPhone abzielte. Sie können jetzt Maßnahmen ergreifen, um Ihre Daten und Ihr Gerät zu schützen“, schreibt der Konzern in seiner Warnung. Apple stellt Betroffenen Direkthilfe in Aussicht, allerdings offenbar nur dann, wenn diese Regierungseinrichtungen, NGOs oder eben den Medien angehören, heißt es aus dem Kreis eines Betroffenen auf Reddit.

Apple hat zu den Warnungen inzwischen auch ein Supportdokument veröffentlicht. Dort heißt es, Betroffene sollten sich „dringend“ an Experten wenden. Dort wird auf die Digital Security Helpline von Access Now genannt. Der Nachteil: „Externe Organisationen haben zwar keine Informationen darüber, was Apple zum Senden einer Bedrohungsbenachrichtigung veranlasst hat, sie können aber betroffene Benutzer mit individuellen Sicherheitsempfehlungen unterstützen.“

Lock-Down-Modus aktivieren

In seinem Warnungsschreiben, das auch per E-Mail an Betroffene geht, empfiehlt Apple, diese sollten dringend den Lock-Down-Modus ihres Geräts aktivieren. Damit werden verschiedene Angriffsmöglichkeiten abgeschaltet. Apple zufolge wurde der Lockdown-Modus beim iPhone „noch nie“ von Spyware umgangen. Allerdings hatte der Betroffene, dessen Fall auf Reddit besprochen wurde, offenbar den Schutz aktiviert – jedoch offenbar nicht auf allen Geräten. Letzteres empfiehlt Apple auch.

Das auf Spyware-Angriffe spezialisierte Forschungslabor Citizen Lab lobte Apples Benachrichtigungen. Sie seien „eine große Verbesserung“ gegenüber früher, da sie die Nutzer aufforderten, ihre Geräte abzusichern.

(bsc)