FBI warnt iPhone-Nutzer, das Senden von Texten über iMessage zu stoppen, verschlüsselte Texte kompromittiert

US-Behörden haben in einer gemeinsamen Warnung mit dem FBI iPhone-Nutzer vor Spyware-Angriffen auf die Messaging-Plattform iMessage gewarnt. Die Cybersecurity and Infrastructure Security Agency (CISA) riet iPhone- und Android-Nutzern, „nur Ende-zu-Ende-verschlüsselte Kommunikation zu verwenden.“

CISA und das FBI veröffentlicht eine Warnung am Montag als Reaktion auf mehrere große Hacking-Operationen auf den Social-Media-Plattformen WhatsApp und Signal, die private Nachrichten und Telefonate mehrerer Amerikaner infiltriert hatten.

CISAs Warnung erwähnt jedoch Apples Messaging-System iMessage, den Standard-SMS-Client für iPhone-Nutzer. iMessage selbst hat eine Ende-zu-Ende-Verschlüsselung zwischen Apple-Geräten, aber Texte, die an Android-Telefone gesendet werden, werden als Standard-SMS übertragen, die nicht vollständig verschlüsselt sind.

iMessage-Texte an Android-Telefone fehlen die Verschlüsselung, anfällig für Datendiebstahl

iPhone-Nutzer in den USA bevorzugen angeblich die Nutzung von iMessage im Vergleich zu anderen verschlüsselten Messaging-Apps wie WhatsApp. Laut einem Bericht aus der Mitte 2024 haben mehr als die Hälfte der US-Smartphone-Besitzer iPhones, und 26 % der Bevölkerung mit diesen Telefonen nutzen iMessage. Meta-CEO Mark Zuckerberg sieht iMessage als seinen größten Konkurrenten auf dem US-Markt.

Android-Telefone haben das RCS-Protokoll, das Google für Ende-zu-Ende-Verschlüsselung getestet hat, aber Apple hat nicht bestätigt, wann es ähnliche Schutzmaßnahmen implementieren wird. 

iMessage ist eine Frontend-Plattform und der einzige SMS-Client auf dem iPhone, den das Justizministerium in seinem Bericht über Apples „Walled Garden“-Ökosystem heftig kritisierte. Laut DOJ würde das Fehlen von Alternativen bedeuten, dass alle iPhone-Besitzer exponiert wären, wenn es einen Angriff auf das Messaging-System gäbe.

„Dies ist unser Kernrat“, sagte CISA, auch wenn neue Spyware-Angriffe Signal und WhatsApp zielen. „Verwenden Sie keine Textnachrichten zwischen iPhones und Androids. Sie sind nicht vollständig verschlüsselt.“

Letztes Jahr gaben das FBI und CISA eine ähnliche Mitteilung aufgrund von Salt Typhoon, einer chinesischen, staatlich verbundenen Cyberoperation, die erfolgreich auf private Gespräche und Texte zugreifen konnte. 

Wie vom Washington Post berichtet, nannte der Vorsitzende des Senate Intelligence Committee, Senator Mark Warner, den Sicherheitsvorfall den „schlimmsten Telekommunikations-Hack in der US-Geschichte.“

„Wir sind der Neid der Welt in der Telekommunikation. Ich möchte diese Innovation nicht verlangsamen. Ich möchte nicht mit einer neuen, schwerfälligen Regulierung hereinkommen. Es sollte hier nur um Sicherheit und Schutz gehen“, sagte der Senator gegenüber der WP.

Das FBI und andere Cybersicherheitsbeamte baten die Amerikaner, auf Standard-Textnachrichten zu verzichten und zu Signal oder WhatsApp zu wechseln, um ihre Kommunikation vor ausländischen Hackern zu schützen. 

„Unser Vorschlag, was wir den Leuten intern gesagt haben, ist hier nicht neu: Verschlüsselung ist Ihr Freund, ob bei Textnachrichten oder wenn Sie die Möglichkeit haben, verschlüsselte Sprachkommunikation zu nutzen. Selbst wenn der Gegner in der Lage ist, die Daten abzufangen, wird es unmöglich sein, sie zu lesen, wenn sie verschlüsselt sind“, sagte Jeff Greene, Executive Assistant Director für Cybersicherheit bei CISA.

WhatsApp und Android-Geräte ebenfalls anfällig für Schwachstellen

Abseits von Apples Problemen hat Cryptopolitan auch mehrere Exploits abgedeckt, die WhatsApp und Android betreffen und in CISAs Notizen vom Montag enthalten waren. Anfang November untersuchten Forscher der Universität Wien gab eine Schwachstelle in der Registrierungs-Funktion von WhatsApp, die es ihnen ermöglichte, 30 Millionen US-Nummern in nur 30 Minuten zu sammeln. 

Im Laufe ihrer Forschung hatten sie Zugriff auf die Nummer von 3,5 Milliarden Nutzern weltweit. Etwa 57 % dieser Nutzer hatten öffentliche Profilbilder, und die Forscher konnten Profiltext für 29 % der Konten einsehen.

Nur wenige Tage nachdem die Institution ihre Ergebnisse teilte, meldete das Cybersicherheitsunternehmen Unit 42 berichtete über eine Spyware-Kampagne auf Samsung Galaxy-Geräten namens LANDFALL, die eine Zero-Day-Schwachstelle in der Bildverarbeitungsbibliothek libimagecodec.quram.so von Samsung (CVE-2025-21042) nutzt, um Geräte über über WhatsApp gesendete Bilder zu infiltrieren.

Laut Unit 42 ist die Malware seit Mitte 2024 aktiv und ermöglicht es Angreifern, eine vollständige Geräteüberwachung ohne Benutzerinteraktion durchzuführen. Android-Malware wurde auch in iOS-Bildproben, in Digital Negative (DNG)-Dateien, versteckt gefunden. 

Mehrere in den Ergebnissen von Unit42 zitierte Benutzer berichteten, dass sie Dateinamen sahen, die als WhatsApp-Uploads gekennzeichnet waren, wie „IMG-20240723-WA0000.jpg“, die zwischen Juli 2024 und Anfang 2025 auf Orte wie Marokko, Iran, Irak und Türkei zurückzuführen waren.

Eine weitere Schwachstelle, CVE-2025-12725, ein Out-of-Bounds-Write-Fehler in der Grafikverarbeitungskomponente WebGPU von Google Chrome, wurde ebenfalls in Verbindung mit LANDFALL ausgenutzt.