Apple hat eine neue Serie von Warnungen vor mercenarischer Spionagesoftware an iPhone-Nutzer in 110 Ländern versandt. Das Neue an dieser Runde, die am 13. August verschickt wurde, liegt weniger im Inhalt der Nachricht als im Übertragungsweg: Zum ersten Mal erscheint die Warnung direkt auf dem Sperrbildschirm des iPhones in Form einer Push-Benachrichtigung, statt allein auf E-Mail oder auf der Webseite des Apple-Kontos angewiesen zu sein.
Die Meldung wurde öffentlich, nachdem John Scott-Railton, leitender Forscher des Citizen Lab am Digital Threat Research Lab der Universität Toronto, auf X Screenshots der an mehrere Nutzer gesandten Warnung veröffentlicht hatte und darauf hinwies, dass es sich um eine Technologie der Art Pegasus handele, die von Regierungen für Überwachung eingesetzt wird. Apple hat, neben dem Versand der Benachrichtigungen, auch eine aktualisierte Support-Seite veröffentlicht, die erläutert, worin diese Art von Bedrohung besteht und welche Schritte Betroffene jetzt ergreifen können.
Eine Benachrichtigung, die jetzt auf dem Sperrbildschirm erscheint
Seit Apple begann, diese Art von Warnungen im Jahr 2021 zu versenden, war der Zustellweg einer ihrer Schwachstellen. Warnungen wurden per E-Mail, iMessage oder durch ein Banner auf der Web-Seite des Apple-Kontos zugestellt, Kanäle, die Risikonutzer leicht ignorieren, als Spam markieren oder ihnen misstrauen können, weil sie wie ein Phishing-Versuch wirken.
Mit dieser Änderung wird die Warnung als permanente Benachrichtigung auf dem Sperrbildschirm angezeigt, zusätzlich gestützt durch eine feststehende Zeile in der Einstellungen-App des Geräts. Es handelt sich um eine vergleichsweise einfache Design-Änderung, die die Wahrscheinlichkeit aber deutlich senkt, dass eine Zielperson eines so hochentwickelten Angriffs die Warnung über Tage oder sogar Wochen hinweg übersieht.
Was Apple genau in der Benachrichtigung sagt
Die Meldung, die betroffene Nutzer erreicht, ist eindeutig formuliert: „Apple hat einen Angriff mercenarischer Spionagesoftware auf dein iPhone erkannt. Es gibt Schritte, die du jetzt unternehmen kannst, um deine Daten und dein Gerät zu schützen“. Apple betont, dass seine Untersuchungen „niemals eine absolute Gewissheit erreichen können“ und beschreibt diese Benachrichtigungen als Warnungen mit hoher Zuverlässigkeit, die ernst genommen werden sollten.
Das Unternehmen verrät auch nicht, welche konkreten Indizien den Versand einer Benachrichtigung auslösen, und rechtfertigt dies ausdrücklich damit, dass Details zum Erkennungsprozess Angreifern helfen könnten, ihr Verhalten so anzupassen, dass sie künftig nicht entdeckt werden. Apple erinnert außerdem daran, dass der Erhalt der Benachrichtigung nicht automatisch bedeutet, dass das Gerät kompromittiert ist, sondern lediglich, dass Aktivitäten erkannt wurden, die mit einem Angriff dieser Art vereinbar sind. Obwohl das Unternehmen die konkrete Spionagesoftware hinter jeder Meldung nicht nennt, verweist es gewöhnlich auf Pegasus der israelischen NSO Group als historisches Beispiel für solche Werkzeuge.
Eines der Fakten, die in der Berichterstattung zu dieser Nachricht besonders stark gewichtet wurden, betrifft den Lockdown-Modus (Lockdown Mode), die extreme Sicherheitsfunktion, die Apple mit iOS 16 eingeführt hat und die die Mehrheit der Anhänge in Nachrichten, eingehende FaceTime-Anrufe von Unbekannten und Einladungen zu Apple-Diensten sowie weitere Einschränkungen blockiert. Laut eigener Aussagen hat Apple keine Kenntnis von einem erfolgreichen Spyware-Angriff gegen ein Gerät mit aktiviertem diesem Schutz, fast vier Jahre nach seiner Einführung.
Was tun, wenn du eine Benachrichtigung erhältst
Apple empfiehlt jedem, der eine dieser Warnungen erhält, sofort den Lockdown-Modus zu aktivieren und die Benachrichtigung direkt über account.apple.com zu überprüfen, da diese Warnungen niemals Passwörter oder persönliche Informationen per E-Mail oder Nachricht anfordern.
Historische Zielgruppen dieses Typs von Angriffen sind typischerweise Journalistinnen und Journalisten, Aktivistinnen und Aktivisten, Politikerinnen und Politiker sowie Diplomaten, Profile mit einem besonders hohen Profilwert für staatliche Akteure, die bereit sind, immense Summen in hochentwickelte Überwachungswerkzeuge zu investieren. Apple betont, dass die überwiegende Mehrheit seiner Nutzer niemals Ziel eines Angriffs dieser Art sein wird, doch dass das Unternehmen seit 2021 Personen in mehr als 150 Ländern benachrichtigt hat, bestätigt, dass das Phänomen der mercenarischen Spionagesoftware nicht abklingt, sondern weiterhin aktiv bleibt.
Apple ist nicht das einzige Unternehmen, das zu solchen Warnungen greift. Google und WhatsApp haben in den letzten Jahren ebenfalls ähnliche Benachrichtigungen an ihre Nutzer gesendet, manchmal in Verbindung mit denselben Überwachungs-Kampagnen, die Apple auf iOS-Geräten erkannt hat. Diese Übereinstimmung zwischen verschiedenen Herstellern und Diensten stärkt die Vorstellung, dass mercenarische Spionagesoftware kein Problem eines einzelnen Herstellers ist, sondern eine plattformübergreifende Bedrohung darstellt, die jede Plattform treffen kann, die Ziel eines von Staaten finanzierten Überwachungsbetriebs wird.
