Apple warnt iPhone-Nutzer in 110 Ländern vor Spyware-Angriffen

Apple hat gegenüber TechCrunch bestätigt, dass das Unternehmen eine neue Welle von Benachrichtigungen an eine nicht näher genannte Zahl von Nutzern in 110 Ländern verschickt hat, die möglicherweise Ziel eines Angriffs mit kommerzieller Spionagesoftware geworden sind. Apple betreibt dieses Warnprogramm seit 2021 und hat entsprechende Benachrichtigungen mittlerweile an Nutzer in insgesamt mehr als 150 Ländern verschickt.

In den Benachrichtigungen wird weder ein bestimmtes Unternehmen noch ein konkretes Spyware-Tool genannt. Apple hat in der Vergangenheit jedoch Pegasus von der NSO Group als Beispiel angeführt. Sicherheitsforscher, die frühere Warnwellen untersucht haben, konnten zudem auf einigen Geräten Infektionen mit Pegasus bestätigen.

Apple bezeichnet diese Benachrichtigungen als Warnungen mit hoher Zuverlässigkeit. Das bedeutet, dass sich das Unternehmen relativ sicher ist, dass ein Nutzer ins Visier genommen wurde. Wie Apple solche Angriffe erkennt, wird allerdings nicht erklärt. Diese Informationen hält das Unternehmen geheim, damit Angreifer nicht erfahren, wie sie einer Entdeckung entgehen können. Apple weist außerdem darauf hin, dass eine solche Benachrichtigung nicht beweist, dass tatsächlich in ein Gerät eingedrungen wurde, sondern lediglich, dass entsprechende verdächtige Aktivitäten erkannt wurden.

Solche Warnungen richten sich häufig an Journalisten, Aktivisten, Politiker und Diplomaten – also Personengruppen, die besonders häufig Ziel derartiger Angriffe werden. Laut Apple sind diese Attacken selten und kostspielig und können bei Angriffen auf eine einzelne Person Kosten in Millionenhöhe verursachen. Die meisten iPhone-Nutzer werden daher niemals eine solche Warnung erhalten.

Wer eine Warnung erhält, soll den Blockierungsmodus aktivieren. Diese Einstellung schränkt bestimmte Funktionen des iPhones ein, um Angriffe zu erschweren. Außerdem empfiehlt Apple Betroffenen, sich an die von der gemeinnützigen Organisation Access Now betriebene Digital Security Helpline zu wenden, die rund um die Uhr kostenlose Unterstützung anbietet. Apple zeigt die Warnungen auf dem Sperrbildschirm, in den Einstellungen, per E-Mail von threat-notifications@email.apple.com sowie über einen Hinweis auf account.apple.com an. Das Unternehmen betont zudem, dass eine echte Benachrichtigung niemals dazu auffordert, auf einen Link zu klicken, eine Datei zu öffnen, eine App oder ein Profil zu installieren oder das Passwort des Apple Accounts preiszugeben.

Apple hat bereits in der Vergangenheit ähnliche Warnwellen verschickt, darunter eine vor etwas mehr als einem Jahr, die Nutzer in 100 Ländern erreichte. Das Unternehmen bestätigte außerdem, im Vorfeld des Krieges mit Israel mehr als ein Dutzend iranische Opfer von Cyberangriffen gewarnt zu haben. Apple hat bislang nicht mitgeteilt, ob die jüngste Warnwelle mit einer bestimmten Spyware-Kampagne oder einer bestimmten Gruppe in Verbindung steht.