Apple warnt erneut vor Söldner-Spyware: der Hinweis erscheint jetzt auf dem Sperrbildschirm

Am 13. August hat Apple eine weitere Runde von Warnungen an Menschen verschickt, die nach eigenen Erkenntnissen von Söldner-Spyware angegriffen wurden, jener kommerziellen Art, die an Staaten verkauft wird. Diese Welle erreichte Nutzer in 110 Ländern; seit 2021 sind es insgesamt über 150. Neu ist, wo die Warnung erscheint: als Hinweis auf dem Sperrbildschirm des iPhones und in den Einstellungen, nicht mehr nur als E-Mail, die eine Woche ungelesen liegen kann.

Wer sie bekommt und warum das zählt

Söldner-Spyware ist nicht die Schadsoftware aus einem zweifelhaften Download. Sie wird auf Bestellung gebaut, kostet pro Ziel ein Vermögen und wird an staatliche Stellen verkauft, deshalb landet sie bei Journalistinnen, Aktivisten, Anwältinnen, Politikern und Diplomaten und nicht beim breiten Publikum. Die Infektion verlangt vom Opfer oft überhaupt keine Handlung.

Apple formuliert bewusst vorsichtig. Das Unternehmen benennt weder den Angreifer noch das Land hinter einem Angriff und veröffentlicht nicht, was eine konkrete Warnung ausgelöst hat: eine Erklärung der Erkennung würde den Anbietern helfen, sie beim nächsten Mal zu umgehen. Die Benachrichtigung sagt also, dass Sie wahrscheinlich ins Visier geraten sind, und hört dort auf.

Was zu tun ist, wenn eine ankommt

1. Ernst nehmen, auch wenn Sie sich nicht erklären können, warum ausgerechnet Sie. Die Zielliste bestimmt, wer das Werkzeug gekauft hat.
2. Den Blockierungsmodus einschalten, Lockdown Mode. Er entfernt genau die Funktionen, auf die solche Angriffe setzen, und laut Apple gab es bislang keinen Fall einer Kompromittierung bei aktiviertem Modus.
3. Auf allen eigenen Geräten das System aktualisieren und das Telefon neu starten. Manche Implantate überstehen einen Neustart nicht, Updates schliessen die Wege, über die sie installiert werden.
4. Fachliche Hilfe holen statt zu improvisieren: Access Now betreibt rund um die Uhr eine kostenlose Helpline für digitale Sicherheit genau für solche Fälle.
5. Wichtige Passwörter von einem anderen, sauberen Gerät ändern und alles, was auf dem verdächtigen Telefon getippt wurde, als mitgelesen betrachten.

Warum die Landkarte wächst

Mehr als 150 Länder ist keine Aussage darüber, dass Hacker überall sind. Es ist eine Aussage über einen Markt: die Werkzeuge werden als Produkt verkauft, mit Vertrag und Support, und jeder neue Staat als Kunde bringt seine eigene Liste beobachtenswerter Personen mit. Daher auch die Wellen statt eines Dauerstroms, und daher sagt eine Welle über die Käufer ebenso viel wie über die Infizierten.

Für alle ausserhalb dieser Listen bleibt die praktische Lehre langweilig und nützlich: Updates zügig installieren, Geräte hin und wieder neu starten und jede Nachricht misstrauisch behandeln, die zum sofortigen Öffnen drängt. Der Blockierungsmodus ist für Menschen gedacht, die mit einem Angriff rechnen müssen, und für sie ist er der wirksamste Schalter am Gerät.