Ing. Calogero Bono
Apple hat eine neue Welle von Bedrohungsbenachrichtigungen an Nutzer in 99 Ländern verschickt und sie vor einem möglichen Angriff mit Söldner-Spyware gewarnt. In Deutschland sind die Benachrichtigungen an Mitglieder des Bundestags und andere Persönlichkeiten des öffentlichen Lebens gegangen, und die Cybersicherheitsbehörde BSI hat empfohlen, die Geräte als unsicher zu betrachten. Die ersten Benachrichtigungen stammen vom 29. Oktober. Der Fall ist wichtig, weil er zeigt, wie aktiv diese Werkzeuge noch sind und wie schwer es ist, herauszufinden, wer dahintersteckt.
Ein paar Begriffe, bevor wir in die Fakten einsteigen. Söldner-Spyware ist eine sehr teure Überwachungssoftware, die von privaten Unternehmen entwickelt und gegen nur wenige Personen eingesetzt wird. Pegasus ist die bekannteste, hergestellt von der NSO Group. Zero-Click bezeichnet einen Angriff, der keinerlei Handlung des Opfers erfordert, weder einen Klick noch das Öffnen einer Datei. BSI ist die deutsche Bundesbehörde für Cybersicherheit. Lockdown-Modus (Modalità Isolamento) ist eine Apple-Funktion, die die Angriffsfläche des Geräts verkleinert.
Was ist mit den Benachrichtigungen von Apple passiert?
Laut 9to5Mac, das sich auf Financial Times und TechCrunch beruft, haben deutsche Politiker und Beamte die Warnungen letzten Donnerstag zu erhalten begonnen. Am Wochenende hat das BSI eine dringende Warnung herausgegeben.
Wie HDblog berichtet, haben die deutschen Behörden Ermittlungen aufgenommen. Die Nachricht, die einige Nutzer erhielten, besagte, dass die Warnungswelle in 99 Ländern verschickt wurde.
Was sagen die deutsche Regierung und das BSI?
Das BSI erklärte, von Warnungen erfahren zu haben, die Mitglieder des Bundestags und andere bedeutende Personen erhalten haben, die nicht namentlich genannt wurden. Laut TechCrunch sollte, wer die Benachrichtigung erhält, «daher davon ausgehen, dass das eigene Gerät möglicherweise kompromittiert wurde».
Regierungssprecher Stefan Kornelius sagte laut Financial Times, die Regierung nehme «den Vorfall und die Warnung sehr ernst». Er nannte nicht, wer betroffen ist, und auch nicht, ob Bundeskanzler Friedrich Merz dazugehört.
Was ist ein Zero-Click-Angriff und warum ist er beunruhigend?
Ebenfalls laut Financial Times sollen die Angriffe eine Zero-Click-Schwachstelle ausgenutzt haben. Dafür hätte die Telefonnummer des Ziels genügt. Es handelt sich um eine Information aus der Presse, die Apple nicht bestätigt hat.
TechCrunch erinnert daran, dass diese Art von Spyware Nachrichten, Standortdaten und andere sensible Informationen stehlen kann. Da kein Klick nötig ist, reicht die Vorsicht des Nutzers allein nicht aus.
Wer hat die Warnung sonst noch erhalten?
Unter den Empfängern außerhalb Deutschlands ist Radwan Mortada, ein Filmemacher aus Beirut. Er hat die Warnung auf X geteilt, wo Apple von «einem weiteren Angriff auf dein Gerät» sprach. Er war bereits 2017 und 2021 von Pegasus ins Visier genommen worden.
Mortada sagt, er wisse nicht, wer hinter dem neuen Versuch steckt, und auch nicht, ob ein von ihm gedrehter investigativer Dokumentarfilm damit zu tun hat.
Wie funktionieren die Bedrohungsbenachrichtigungen von Apple?
Die offizielle Seite von Apple erklärt, dass die Warnungen hochverlässliche Meldungen sind, auch wenn keine Untersuchung absolute Gewissheit geben kann. Apple stützt sich nur auf interne Informationen und erklärt nicht, was die Warnungen auslöst, um Angreifern nicht zu helfen.
Seit 2021 kommen die Warnungen mehrmals im Jahr und haben laut Apple Nutzer in mehr als 150 Ländern erreicht. Sie erscheinen auf dem iPhone, per E-Mail und als Banner auf account.apple.com.
Was solltest du tun, wenn du eine Benachrichtigung erhältst?
Apple empfiehlt, den Lockdown-Modus zu aktivieren und Experten zu kontaktieren, etwa die rund um die Uhr erreichbare Digital Security Helpline von Access Now. Um zu prüfen, ob die Warnung echt ist, melde dich bei account.apple.com an und sieh dir das Banner oben an.
Eine echte Benachrichtigung verlangt nie, Links anzuklicken, Dateien zu öffnen, Apps oder Profile zu installieren oder Passwörter und Bestätigungscodes preiszugeben.
Die grundlegenden Regeln gelten für alle. Halte Geräte aktuell, nutze die Zwei-Faktor-Authentifizierung und installiere Apps nur aus dem App Store. Zum Thema passen auch die neuen Regeln des App Stores.
Grenzen, die du kennen solltest
Es ist nicht bekannt, wer hinter den Angriffen steckt und welche Regierungen sie gegebenenfalls in Auftrag gegeben haben. Apple nennt keine Urheber und bestätigt nicht, ob ein Telefon tatsächlich kompromittiert ist. HDblog weist darauf hin, dass es keine Belege dafür gibt, dass die Warnung mit einer tatsächlichen Kompromittierung zusammenhängt. Das Detail zum Zero-Click-Angriff stammt aus einem journalistischen Bericht, nicht von Apple. Offen bleiben das Ergebnis der deutschen Untersuchung, die Zahl der Betroffenen und die ausgenutzte Schwachstelle.
Was sich für alle ändert, die digital arbeiten
Für ein Unternehmen bleibt die unmittelbare Bedrohung gering, denn Apple selbst sagt, dass die große Mehrheit der Nutzer niemals ins Visier genommen wird. Das Risiko steigt, wenn im Unternehmen exponierte Personen arbeiten, etwa Führungskräfte, Anwälte, Journalisten oder Mitarbeiter, die mit sensiblen Daten umgehen. Es lohnt sich, im Voraus festzulegen, wen man kontaktiert und wie man ein Gerät isoliert, zum Beispiel mit einer Richtlinie für Firmenhandys. Wer geteilte Konten verwaltet, kann mit den Werkzeugen aus dem Leitfaden zur Google-Workspace-Admin-Konsole beginnen.
Unsere Einschätzung
Der Fall zeigt eine Schwachstelle im System. Söldner-Werkzeuge werden von privaten Firmen verkauft, und wie TechCrunch erinnert, soll das deutsche BKA Pegasus bereits 2019 gekauft haben. Bleibt eine unbequeme Frage – Wer solche Werkzeuge kauft, setzt sie auch gegen andere ein. Apple warnt zu Recht, doch die Intransparenz bei den Erkennungskriterien lässt die Nutzer mit einem Alarm ohne Kontext zurück. Der Rat des BSI, das Telefon als kompromittiert zu betrachten, ist vorsichtig, wiegt aber schwer für alle, die täglich mit diesem Gerät arbeiten.
Häufige Fragen
Was sind die Bedrohungsbenachrichtigungen von Apple?
Es sind Hinweise, die an Personen gehen, die Apple als Ziel von Söldner-Spyware einschätzt. Sie erscheinen auf dem iPhone, per E-Mail und auf account.apple.com. Apple bezeichnet sie als hochverlässliche Meldungen.
Ist mein iPhone infiziert, wenn ich die Benachrichtigung erhalte?
Das ist nicht sicher. Apple bestätigt nicht, ob das Gerät kompromittiert ist. Das deutsche BSI empfiehlt jedoch, davon auszugehen, dass es möglicherweise betroffen ist, und sofort zu handeln.
Wie erkenne ich, ob die Warnung echt ist?
Melde dich bei account.apple.com an und prüfe das Banner oben. Eine echte Benachrichtigung verlangt nie Klicks, Dateien, Apps oder Passwörter.
Was macht der Lockdown-Modus?
Er bietet zusätzlichen Schutz vor gezielten Angriffen. Apple empfiehlt ihn allen, die die Benachrichtigung erhalten haben, und auch denen, die vermuten, ein Ziel zu sein, ohne eine Benachrichtigung bekommen zu haben.
Wer war in dieser Welle betroffen?
Mitglieder des Bundestags und andere deutsche Persönlichkeiten sowie insgesamt Nutzer in 99 Ländern. Darunter ist der libanesische Filmemacher Radwan Mortada. Wer hinter den Angriffen steckt, ist nicht bekannt.
Worauf du in den kommenden Wochen im Spyware-Fall achten solltest
Die deutsche Untersuchung und die Schritte von Apple werden zeigen, ob technische Details ans Licht kommen. Bisher sind die Fakten wenige.
- Verfolge die Updates des BSI und der deutschen Untersuchung, um zu sehen, ob Verantwortliche benannt werden.
- Prüfe die Sicherheitshinweise zu iOS-Updates, ob dort die ausgenutzte Schwachstelle erwähnt wird.
- Teile exponierten Mitarbeitenden die Hilfekanäle mit, etwa die Digital Security Helpline von Access Now.
