Thought Leadership
Apple hat eine Sicherheitswarnung für iPhone-Benutzer in 92 Ländern herausgegeben. Die Warnung betrifft eine Spionageattacke durch „Mercenary“-Software, die gezielt einzelne Personen aufgrund ihrer Identität oder Tätigkeit ins Visier nimmt.
„Apple hat festgestellt, dass Sie Ziel eines Spionageangriffs sind, der versucht, das mit Ihrer Apple ID -xxx- verbundene iPhone aus der Ferne zu kompromittieren“, heißt es in der Warnung an die betroffenen Kunden. Weiterhin heißt es dort: „Dieser Angriff richtet sich wahrscheinlich gezielt gegen Sie aufgrund Ihrer persönlichen Eigenschaften oder Ihrer beruflichen Tätigkeiten.“ Tech-Chrunch liegen diese Benachrichtigungen vor.
Diese Art von Angriffen zeichnet sich durch ihre Seltenheit und Komplexität aus. Sie sind sorgfältig orchestriert, kosten Millionen Dollar und betreffen nur eine kleine Anzahl von Menschen weltweit. Sollte ein Gerät von dieser speziellen Spionage-Software kompromittiert werden, könnten Angreifer potenziell auf sensible Daten, Kommunikation und sogar auf Kamera und Mikrofon des Gerätes zugreifen.
In einer auf ihrer Website veröffentlichten Hilfeseite empfiehlt Apple den Empfängern der Bedrohungsmeldung, sich professionelle Hilfe zu suchen, zum Beispiel durch die schnelle Notfall-Sicherheitsunterstützung der Digital Security Helpline von der gemeinnützigen Organisation Access Now.
Zudem bezog sich das Unternehmen auf Pegasus, eine Spionage-Software, die vom israelischen NSO-Gruppe entwickelt wurde. Apple hatte bereits im November 2021 eine Klage gegen die NSO-Gruppe eingereicht, um diese für die Überwachung und das Targeting von Apple-Nutzern mittels Pegasus zur Verantwortung zu ziehen. Diese Software hatte seit 2016 mehrfach unbemerkt Geräte infiziert und wurde unter anderem eingesetzt, um Journalisten, Anwälte, politische Dissidenten und Menschenrechtsaktivisten zu überwachen.
Die genaue Zahl der betroffenen Nutzer bleibt unklar. Das Unternehmen unterstreicht die Bedeutung der neuen Sicherheitsfunktionen, wie den iOS-Sperrmodus, der Nutzer vor Cyberangriffen schützen kann.
