iPhone-Sicherheitsalarm: Gefährliches Darksword-Exploit-Kit jetzt öffentlich

Ein ehemaliges Geheimdienst-Tool zur iPhone-Übernahme ist nun öffentlich zugänglich und nutzt Drive-by-Angriffe über Safari. Apple fordert Nutzer zur sofortigen Installation verfügbarer Sicherheitsupdates auf.

Ein hochgefährliches Exploit-Kit für iPhones ist jetzt für jeden zugänglich. Darksword, einst Werkzeug von Geheimdiensten, wurde auf GitHub veröffentlicht. Apple drängt alle Nutzer zur sofortigen Aktualisierung.

Das Kit nutzt sechs Schwachstellen und übernimmt die vollständige Kontrolle über iPhones. Der beunruhigende Clou: Es handelt sich um einen Drive-by-Angriff. Schon der Besuch einer manipulierten Webseite im Safari-Browser reicht aus – ohne Klick oder Download.

Anzeige

Angesichts solch komplexer Bedrohungen ist es für Apple-Nutzer wichtiger denn je, die Sicherheitsmechanismen ihres Geräts genau zu verstehen. Dieses kostenlose Lexikon erklärt die wichtigsten Begriffe rund um das iPhone verständlich und hilft Ihnen, Sicherheitswarnungen besser einzuordnen. 53 iPhone-Begriffe kostenlos als PDF sichern

Von Geheimdienst-Tool zur Massenbedrohung

Bis vor kurzem setzten nur staatliche Akteure und kommerzielle Spionagefirmen Darksword ein. Ziele waren etwa Regierungsstellen in der Ukraine oder Aktivisten in Saudi-Arabien. Die öffentliche Veröffentlichung am 24. März ändert alles.

Jetzt kann praktisch jeder Cyberkriminelle die Spyware nutzen. Das Risiko für Millionen von Nutzern steigt damit dramatisch. Die US-Cybersicherheitsbehörde CISA hat eine 21-Tage-Warnung herausgegeben.

Welche Daten sind in Gefahr?

Die Liste der potenziell abgreifbaren Daten ist lang und beunruhigend. Darksword kann auf Passwörter, Nachrichten, Standortverläufe, Fotos und Gesundheitsdaten zugreifen. Selbst Chats aus WhatsApp und Telegram sind nicht sicher.

Die komplette Exploit-Kette läuft in JavaScript ab. Das vereinfacht die Verbreitung und umgeht einige Schutzmechanismen von Apple. Betroffen sind iPhones mit iOS-Versionen 18.4 bis 18.7. Auch ältere, ungepatchte Systeme sind gefährdet.

So schützen Sie Ihr iPhone

Apples Reaktion ist klar: Alle Nutzer müssen sofort updaten. Die Schwachstellen sind in iOS 26.3 und früheren Updates bereits behoben. Für ältere Geräte, die iOS 15 oder 16 nutzen, gab es am 11. März Notfall-Patches.

Anzeige

Besonders für Einsteiger kann die Flut an technischen Updates und Sicherheitsbegriffen wie iOS oder AirDrop überfordernd wirken. Ein kompakter Ratgeber räumt mit dem Fachchinesisch auf und zeigt Ihnen in nur 10 Minuten, wie Sie Ihr Gerät sicher beherrschen. Gratis iPhone-Lexikon jetzt herunterladen

Was tun, wenn ein sofortiges Update nicht möglich ist? Apple empfiehlt die Aktivierung des Lockdown-Modus. Dieser schränkt komplexe Webtechnologien ein und verkleinert die Angriffsfläche. Der standardmäßig aktive Safe-Browsing-Dienst in Safari blockiert zudem bekannte bösartige URLs.

Die neue Normalität: Drive-by-Angriffe

Darksword markiert einen gefährlichen Trend. Aus gezielten Spionageangriffen werden potenzielle Massenkompromittierungen. Herkömmliche Sicherheitsschulungen gegen Phishing reichen nicht mehr – schon der Besuch einer präparierten Seite genügt.

Experten befürchten, dass die öffentliche Verfügbarkeit die Bedrohungslage dauerhaft verschärft. Die Technik könnte kopiert und für neue Angriffe angepasst werden. Einige Quellen deuten sogar an, dass KI-Tools die Entwicklung solcher Exploits künftig beschleunigen könnten.

Die klare Botschaft an alle iPhone-Nutzer lautet: Das Update nicht auf morgen verschieben. In der mobilen Sicherheit ist Proaktivität die beste Verteidigung.