Apple verlegt die Spyware-Warnungen in der neuesten Warnrunde auf den iPhone-Sperrbildschirm

Apple warnt nun Nutzer, die nach Ansicht des Unternehmens Ziel von Spyware sind, direkt auf dem Sperrbildschirm ihres iPhones.

Dies ist wichtig für Journalisten, Aktivisten und Beamte, die häufig von solchen Angriffen betroffen sind. Es sendet eine dringende Warnung genau dort, wo sie diese nicht übersehen können. Die jüngste Benachrichtigungswelle am Donnerstag erreichte Menschen in 110 Ländern.

Die Benachrichtigung auf dem Sperrbildschirm ersetzt eine E-Mail, die möglicherweise ungelesen bleibt

Bisher hat Apple E-Mails und ein Banner nach dem Einloggen in einen Apple-Account verwendet, um Nutzer auf Bedrohungen hinzuweisen.

Nun erscheint eine „Apple-Bedrohungsbenachrichtigung“ auf dem Sperrbildschirm und in den Einstellungen. Diese Funktion ergänzt die bisherigen Benachrichtigungen per E-Mail und auf der Kontoseite.

Die Meldung informiert den Nutzer darüber, dass Apple „einen Angriff von Söldner-Spionagesoftware auf Ihr iPhone festgestellt hat. Sie können jetzt Maßnahmen ergreifen, um Ihre Daten und Ihr Gerät zu schützen.“

Apple hat die Benutzererfahrung so verändert, dass Nutzer schneller Hinweise darauf erhalten, was als Nächstes zu tun ist.

Der Forscher Pieter Arntz erklärte, dass eine Warnung auf dem Sperrbildschirm viel schwerer zu übersehen sei als eine, die in einem E-Mail-Posteingang untergehe. Er schrieb: „Die neue Benachrichtigung auf dem Gerät soll sicherstellen, dass eine Warnung vor einem hohen Risiko nicht übersehen wird und ergänzt Benachrichtigungen per E-Mail und über die Apple-Kontoseite des Nutzers.“

Apple bezeichnet diese Benachrichtigungen als „Warnungen mit hoher Wahrscheinlichkeit, dass ein Benutzer gezielt von einem Söldner-Spyware-Angriff betroffen ist, und die sehr ernst genommen werden sollten.“

Hierbei handelt es sich um Kampagnen, die Millionen von Dollar kosten, schnell verpuffen, sobald sie entdeckt werden, und sich an eine winzige Gruppe von Menschen richten.

Apples Supportdokumentation bringt die Angriffe mit staatlichen Akteuren und den privaten Unternehmen in Verbindung, die Überwachungstools für diese entwickeln. Pegasus von der israelischen NSO Group ist ein Beispiel dafür. Übliche Ziele sind Journalisten, Aktivisten, Politiker und Diplomaten.

Apple nutzt ausschließlich seine internen Bedrohungsdaten und gibt nicht preis, was eine bestimmte Warnung auslöst, da dies Angreifern helfen würde, unentdeckt zu bleiben. Das Unternehmen gibt an, seit dem Start des Programms im Jahr 2021 Nutzer in über 150 Ländern benachrichtigt zu haben.

Die jüngste Runde von Apples Bedrohungswarnungen, die am Donnerstag erfolgte, erreichte 110 Länder.

Apple zufolge wurde kein Gerät im Lockdown-Modus gehackt

Apples Rat an alle, die eine Benachrichtigung erhalten, lautet, den Sperrmodus zu aktivieren, der Funktionen deaktiviert, die Angreifer ausnutzen könnten.

Das Unternehmen gibt an, bisher keinen Fall eines erfolgreich gehackten. Es verweist Empfänger außerdem an die rund um die Uhr erreichbare Hotline für digitale Sicherheit der gemeinnützigen Organisation Access Now.

Eine echte Warnung ist ein wertvoller Köder. Empfänger sollten daher überprüfen, ob eine Warnung legitim ist, indem sie sich bei account.apple.com anmelden. Apple gibt an, dass dort eine echte Bedrohungsbenachrichtigung deutlich oben auf der Seite angezeigt wird.

Apple versichert, dass seine echten Benachrichtigungen niemals dazu auffordern, auf einen Link zu klicken, etwas zu installieren oder ein Passwort oder einen Bestätigungscode anzugeben.