Apple reagiert mit Notfall-Updates auf zwei aktive Exploit-Kits, die Millionen iPhones gef\u00e4hrden. Das Unternehmen stellt erstmals Patches f\u00fcr sehr alte iOS-Versionen bereit.<\/p>\n
Apple fordert alle iPhone-Nutzer weltweit auf, ihre Ger\u00e4te sofort zu aktualisieren. Grund sind zwei aktive Exploit-Kits namens „DarkSword“ und „Coruna“, die kritische L\u00fccken in iOS ausnutzen. Diese Spyware bedroht aktuell Millionen von Ger\u00e4ten.<\/p>\n
Anzeige<\/p>\n
Angesichts solch hochprofessioneller Spyware-Angriffe ist es f\u00fcr Apple-Nutzer wichtiger denn je, die Sicherheitsmechanismen ihres Ger\u00e4ts genau zu kennen. Dieses kostenlose Lexikon erkl\u00e4rt Ihnen die 53 wichtigsten Begriffe rund um Ihr iPhone verst\u00e4ndlich und ohne Fachchinesisch. Jetzt gratis iPhone-Lexikon sichern<\/a><\/strong><\/p>\n So gef\u00e4hrlich sind die neuen Angriffstools<\/p>\n Die Angriffe markieren eine gef\u00e4hrliche Professionalisierung im Spyware-Markt. Techniken, die fr\u00fcher staatlichen Akteuren vorbehalten waren, werden nun breiter zug\u00e4nglich. Die Kits „DarkSword“ und „Coruna“ k\u00f6nnen tief in Ger\u00e4te eindringen und sensible Daten stehlen \u2013 oft schon durch den Besuch einer manipulierten Webseite.<\/p>\n Sicherheitsforscher von Google, iVerify und Lookout analysierten die Bedrohung. DarkSword kombiniert bis zu sechs Schwachstellen in iOS 18.4 bis 18.7 und k\u00f6nnte rund 270 Millionen Ger\u00e4te gef\u00e4hrden. Die Malware stiehlt Passw\u00f6rter, Browserverlauf und kann sogar Live-Audio \u00fcber das Mikrofon aufzeichnen.<\/p>\n Parallel attackiert das Coruna-Kit \u00e4ltere iOS-Versionen von 13.0 bis 17.2.1 mit 23 einzelnen Exploits. Angreifer nutzen getarnte iFrames auf gef\u00e4lschten Finanzseiten, um Schadcode einzuschleusen. Die Malware arbeitet nach einer „Hit-and-Run“-Taktik: Sie sammelt Daten in einem engen Zeitfenster und l\u00f6scht sich dann selbst, um Spuren zu verwischen.<\/p>\n Apples Notfall-Reaktion: Patches f\u00fcr alte iPhones<\/p>\n Apple hat seinen Patch-Zyklus massiv beschleunigt und bereits spezielle Updates ver\u00f6ffentlicht. Ungew\u00f6hnlich: Das Unternehmen stellt sogar Sicherheitsupdates f\u00fcr Systeme wie iOS 15 und iOS 16 bereit. Damit sollen auch Nutzer \u00e4lterer iPhones wie des iPhone 6s oder iPhone SE der ersten Generation gesch\u00fctzt werden.<\/p>\n Ein zentraler Bestandteil der Gegenma\u00dfnahmen ist das neue Framework „Background Security Improvements“ (BSI). Es ersetzt die fr\u00fcheren Rapid Security Response Updates und erm\u00f6glicht gezielte Sicherheits-Patches im Hintergrund \u2013 ohne Neustart oder Benutzerinteraktion. Dieses System wurde k\u00fcrzlich erstmals massiv genutzt, um eine kritische WebKit-L\u00fccke zu schlie\u00dfen.<\/p>\n Wer ist betroffen und was sollten Sie tun?<\/p>\n Die Angriffe zielen prim\u00e4r auf Systeme ab iOS 18.4 bis hin zu fr\u00fchen Versionen von iOS 26 ab. Doch auch \u00e4ltere Ger\u00e4te sind gef\u00e4hrdet, da die Schwachstellen oft \u00fcber Generationen im Code existieren. Apple fordert Nutzer von iOS 13 or 14 dringend auf, auf iOS 15 zu aktualisieren.<\/p>\n Anzeige<\/p>\n