Apple schließt DarkSword-Lücke für Millionen alter iPhones

Apple veröffentlicht ungewöhnliches Sicherheitsupdate für iOS 18, um Hunderte Millionen Geräte vor einer gefährlichen Zero-Click-Malware zu schützen. Der öffentliche Leak des Exploits hat die Bedrohungslage verschärft.

Apple hat eine seltene Sicherheitsaktualisierung für ältere iOS-18-Versionen veröffentlicht. Damit schützt der Konzern Hunderte Millionen iPhones vor der gefährlichen DarkSword-Malware, die Geräte ohne Nutzerinteraktion kompromittieren kann. Die ungewöhnliche Maßnahme unterstreicht die Brisanz der kürzlich öffentlich geleakten Zero-Click-Attacke.

Eine beispiellose Bedrohung

Bei DarkSword handelt es sich um einen hochkomplexen Exploit, der sechs Schwachstellen in iOS und dem Safari-Browser kombiniert. Entdeckt wurde er von der Google Threat Intelligence Group. Die Malware kann Geräte infizieren, sobald Nutzer eine manipulierte Website besuchen – ein sogenannter „Zero-Click Drive-By“-Angriff. Der öffentliche Leak des Codes im März 2026 hat die Bedrohungslage verschärft, da nun deutlich mehr Angreifer Zugriff auf das mächtige Werkzeug haben.

Anzeige

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt im kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen und iOS-Updates stressfrei installieren. Kostenlosen Update-Ratgeber jetzt herunterladen

Seit November 2025 setzen mutmaßlich staatlich unterstützte Gruppen und kommerzielle Überwachungsfirmen DarkSword weltweit ein. Betroffen waren unter anderem Nutzer in der Ukraine, der Türkei und Saudi-Arabien. Nach einer erfolgreichen Infiltration stiehlt die Malware innerhalb weniger Minuten umfangreiche persönliche Daten: von Nachrichten und Kontakten über Gesundheitsdaten bis hin zu Zugangsdaten für Krypto-Wallets wie Coinbase oder MetaMask.

Apples ungewöhnlicher Schritt: Sicherheits-Patches für alte Software

Apples Reaktion ist außergewöhnlich. Normalerweise konzentriert sich das Unternehmen mit Sicherheitsupdates auf die neueste Betriebssystemversion. Angesichts der gravierenden Bedrohung und der geschätzt 16 bis 20 Prozent der iPhone-Nutzer, die noch auf iOS 18 verweilen, hat Apple nun die Patches „zurückportiert“. Das Update iOS 18.7.7 steht nun auch für Geräte wie das iPhone 11 bis iPhone 16 bereit, die eigentlich schon iOS 26 nutzen könnten.

Ein Grund für das Verharren auf der alten Software könnte die umstrittene „Liquid Glass“-Oberfläche von iOS 26 sein. Für diese Nutzergruppe ist das neue Update überlebenswichtig, da es sie vor webbasierten DarkSword-Angriffen schützt – vorausgesetzt, automatische Updates sind aktiviert.

So schützen Sie Ihr iPhone

Die iOS-18.7.7-Aktualisierung ist ein wichtiger Schutzschild, doch Apple betont: Die sicherste Verteidigung bleibt ein Update auf iOS 26. Das aktuelle Betriebssystem enthält die fortschrittlichsten Sicherheitsfeatures des Konzerns.

Nutzer können ihre Geräte zusätzlich schützen:
* Lockdown-Modus aktivieren: Dieser Modus bietet extremen Schutz für potenzielle Zielpersonen hochspezialisierter Cyberangriffe.
* Phishing-Wachsamkeit: DarkSword wird zunehmend per Phishing-E-Mails verbreitet. Kürzlich entdeckte Proofpoint gefälschte Einladungen zu „Europäischen Sicherheitsgesprächen“, die auf infizierte Websites führten.

Anzeige

Apple-Fachchinesisch und komplexe Sicherheitseinstellungen machen Ihnen das Leben schwer? Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – damit Sie Bedrohungen wie AirDrop-Lücken oder iOS-Schwachstellen sicher verstehen. iPhone-Lexikon kostenlos als PDF sichern

Das bedeutet DarkSword für die mobile Sicherheit

Die DarkSword-Episode markiert eine gefährliche Wende. Hochkomplexe iOS-Exploits waren früher oft exklusives Werkzeug staatlicher Akteure. Durch den öffentlichen Leak findet nun eine „Demokratisierung“ dieser Fähigkeiten statt. Finanziell motivierte Kriminelle können sie ebenso nutzen – das allgemeine Risiko für alle Mobilnutzer steigt.

Die Kombination aus Zero-Click-Infektion und blitzschnellem Datendiebstahl macht deutlich: Aktuelle Software ist kein Komfort-Feature, sondern eine grundlegende Sicherheitsmaßnahme. Die Verantwortung liegt gleichermaßen bei Herstellern, zeitnah zu patchen, und bei Nutzern, diese Updates auch umgehend zu installieren.