Sicherheitsforscher und Beh\u00f6rden schlagen Alarm: Gleich mehrere kritische Schwachstellen gef\u00e4hrden aktuell iOS-Ger\u00e4te \u2013 von nicht reparablen Hardware-Fehlern bis hin zu ausgekl\u00fcgelten Exploit-Kits, die gezielt Krypto-Wallets leerr\u00e4umen.<\/p>\n
Exploit-Kits zielen auf Krypto-Verm\u00f6gen<\/p>\n
Googles Threat Intelligence Group warnt vor zwei gef\u00e4hrlichen Angriffsketten namens Coruna und DarkSword. Das Coruna-Exploit-Kit nutzt f\u00fcnf Angriffsketten und 23 einzelne Sicherheitsl\u00fccken, um Ger\u00e4te mit iOS-Versionen von 13 bis 17.2.1 zu attackieren. Verbreitet wird die Schadsoftware vor allem \u00fcber sogenannte Watering-Hole-Angriffe \u2013 dabei infizieren die Tacker gezielt Webseiten, die von der Zielgruppe h\u00e4ufig besucht werden. Das Ziel: Die Wiederherstellungsphrasen von Kryptow\u00e4hrungs-Wallets stehlen.<\/p>\n
Interessant: Der Code \u00e4hnelt Werkzeugen, die zuvor von Regierungsbeh\u00f6rden eingesetzt wurden. Allerdings scheitert der Angriff auf aktuellen iOS-Versionen sowie im Lockdown-Modus oder beim privaten Surfen.<\/p>\n
Die zweite Bedrohung, DarkSword, nutzt sechs Sicherheitsl\u00fccken \u2013 darunter Zero-Day-Exploits. Ein Modul namens \u201eGhostblade\u201c extrahiert dabei Seed-Phrasen und andere Daten aus Krypto-Wallets. Betroffen sind vor allem Nutzer in der T\u00fcrkei, der Ukraine und dem Nahen Osten. Die Angriffe erfolgen \u00fcber manipulierte Webseiten.<\/p>\n
Hardware-Fehler: Kein Software-Update hilftLesen Sie auch:KVM-Monitore: Philips und AOC integrieren Tastatur-Switch am 17. Juli<\/a><\/p>\n Forscher von Paradigm Shift haben eine ROM-basierte Schwachstelle namens \u201eusbliter8\u2033 entdeckt. Sie betrifft Ger\u00e4te mit A12- und A13-Chips \u2013 darunter das iPhone XR, XS, 11 und das SE der zweiten Generation, sowie mehrere iPad-Modelle und die Apple Watch Series 4 und 5. Da der Fehler im SecureROM und im Synopsys-USB-Controller sitzt, l\u00e4sst er sich nicht per Software-Update beheben.<\/p>\n Der Angriff erfordert physischen Zugriff auf das Ger\u00e4t w\u00e4hrend eines Firmware-Updates. F\u00fcr Nutzer, die ihre Ger\u00e4te im Griff behalten, ist das Risiko gering. Dennoch raten Sicherheitsexperten betroffenen Anwendern: Wer auf Nummer sicher gehen will, sollte auf ein neueres Modell wie das iPhone 12 oder neuer umsteigen.<\/p>\n Anzeige<\/p>\n Viele iPhone-Nutzer \u00fcbersehen nach dem Update diese gef\u00e4hrliche Einstellung. Apple-Experte Detlef Meyer erkl\u00e4rt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich sch\u00fctzen und iOS-Updates sicher installieren. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen<\/a><\/p>\n Rechtsstreit um geleakte Zero-Day-L\u00fccke<\/p>\n Die Entdeckung der A12\/A13-Schwachstelle hat juristische Folgen. Die Firma Magnet Forensics reichte am 7. Juli 2026 Klage vor dem US-Bezirksgericht f\u00fcr den n\u00f6rdlichen Bezirk von Georgia ein. Beklagt werden ein ehemaliger Auftragnehmer und Paradigm Shift Technology. Der Vorwurf: Ein Zero-Day-Exploit, der zuvor f\u00fcr den Zugriff auf Daten durch Strafverfolgungsbeh\u00f6rden genutzt wurde, sei \u00fcber einen Blogbeitrag \u00f6ffentlich gemacht worden. Magnet Forensics spricht von irreparablem Schaden \u2013 die Offenlegung habe die Sicherheitsl\u00fccke praktisch entsch\u00e4rft und damit das eigene Werkzeug entwertet.<\/p>\n Betrug mit Apple-Funktionen<\/p>\n Doch nicht nur technische Exploits sind gef\u00e4hrlich. Das russische Innenministerium warnt vor einer perfiden Social-Engineering-Masche: Betr\u00fcger erlangen die iCloud-Zugangsdaten ihrer Opfer und aktivieren dann die \u201eMein iPhone suchen\u201c-Funktion. Die Aktivierungssperre schlie\u00dft den Besitzer aus dem eigenen Ger\u00e4t aus.<\/p>\n Noch dreister: Neue Betrugsmethoden nutzen FaceTime. T\u00e4ter f\u00fchren w\u00e4hrend des Anrufs die Bildschirmfreigabe durch und beobachten in Echtzeit, wie ihre Opfer Bankzug\u00e4nge eingeben. Die Opfer werden per SMS oder Anruf kontaktiert und unter falschen Vorw\u00e4nden zur Freigabe \u00fcberredet.<\/p>\n Anzeige<\/p>\n