Apple patcht iOS 18 für aktuelle iPhones gegen kritische Lücke

Apple veröffentlicht ein kritisches Update für iOS 18, um eine hochgefährliche Sicherheitslücke namens DarkSword zu schließen, die auch moderne iPhone-Modelle bedroht.

Apple veröffentlicht ein dringendes Sicherheitsupdate für iPhones. Das ungewöhnliche: Es richtet sich auch an Besitzer aktueller Modelle wie iPhone 15 oder 16, die noch auf iOS 18 hängen. Grund ist ein hochgefährlicher Exploit namens „DarkSword“.

Was macht den „DarkSword“-Exploit so gefährlich?

Anzeige

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Apple-Chefredakteur Detlef Meyer verrät in diesem kostenlosen Ratgeber, was die meisten Nutzer nicht wissen und wie Sie Ihre Daten wirklich schützen. Welche iPhone-Einstellung Sie nach jedem Update sofort überprüfen sollten

Bei „DarkSword“ handelt es sich um ein komplexes „1-Click“-Exploit-Kit. Es nutzt eine Kette von sechs Schwachstellen in iOS-Versionen 18.4 bis 18.7 aus. Die Infektion läuft laut Sicherheitsforschern im Verborgenen ab: Ein Besuch einer präparierten Webseite im Safari-Browser reicht aus, um das Gerät zu kompromittieren. Ein Download ist nicht nötig.

Die Schadsoftware kombiniert Komponenten dreier Malware-Familien. Sie ermöglicht Angreifern tiefgehende Systemrechte. Die Dringlichkeit wird dadurch erhöht, dass Teile des Quellcodes öffentlich geleakt wurden. Das Werkzeug steht damit einem breiteren Kreis von Kriminellen zur Verfügung. Erste aktive Angriffe wurden bereits aus mehreren Ländern gemeldet.

Warum patcht Apple jetzt eine alte iOS-Version?

Normalerweise drängt Apple Nutzer auf die neueste Betriebssystemgeneration – aktuell iOS 26. Die Ausweitung des Patches auf iOS 18 für moderne Geräte ist ein ungewöhnlicher Schritt. Branchenbeobachter führen dies auf eine langsamere Akzeptanz von iOS 26 zurück.

Schätzungen zufolge nutzen noch 16 bis 20 Prozent der Besitzer neuerer iPhones weiterhin iOS 18. Ein Grund soll das neue „Liquid Glass“-Design von iOS 26 sein, das auf geteiltes Echo stieß. Apple reagiert nun auf diese Realität: Da viele Nutzer das Upgrade hinauszögern, stellt das Unternehmen den Schutz auch für diese Gruppe bereit.

Welche Daten sind durch „DarkSword“ bedroht?

Das Bedrohungspotenzial wird als extrem hoch eingestuft. Nach einer Infektion können Angreifer nahezu alle gespeicherten Informationen auslesen. Dazu gehören Browserverlauf, private Nachrichten, Gesundheitsdaten, Standorthistorie und gespeicherte WLAN-Passwörter. In einigen Fällen gelang sogar der Zugriff auf Krypto-Wallets.

Die Infektion bleibt für den Nutzer meist unbemerkt. Die gestohlenen Daten werden an Server der Angreifer übertragen. Apples „Lockdown Mode“ bietet zwar Schutz, schränkt die Gerätefunktionalität aber massiv ein. Für die meisten Nutzer ist die Installation des Updates iOS 18.7.7 der praktikabelste Weg.

So installieren Sie das kritische Update

Anzeige

Besonders für Einsteiger können technische Begriffe rund um iOS-Sicherheit verwirrend sein. Dieses Gratis-Lexikon erklärt die 53 wichtigsten Begriffe in einfachen Worten, damit Sie bei Sicherheitsupdates den Durchblick behalten. Apple-Fachchinesisch endlich verstehen – Gratis-Lexikon sichern

Apple sendet automatische Benachrichtigungen an betroffene Geräte. Dennoch empfiehlt sich eine manuelle Überprüfung. Gehen Sie dazu in den Pfad „Einstellungen“ > „Allgemein“ > „Softwareupdate“. Dort sollte die Version 18.7.7 als kritisches Sicherheitsupdate angezeigt werden.

Experten raten zu begleitenden Maßnahmen: Aktivieren Sie die Funktion für sicheres Surfen in Safari. Erstellen Sie vor der Installation ein Backup. Stellen Sie sicher, dass die Zwei-Faktor-Authentifizierung für Ihre Apple-ID aktiviert ist. Nach der Installation ist ein Downgrade aus Sicherheitsgründen nicht mehr möglich.

Wendepunkt für mobile Sicherheit

Der Vorfall markiert eine Veränderung in der Update-Politik. Dass Apple eine ältere Systemversion für moderne Hardware patchen muss, zeigt die Fragmentierung der installierten iOS-Versionen. Die geschlossene Architektur des iPhones schützt nicht mehr automatisch vor gezielten Angriffen.

Da die „DarkSword“-Werkzeuge nun öffentlich sind, rechnen Analysten mit einer weiteren Evolution der Bedrohung. Die Sicherheit eines Smartphones hängt zunehmend von der Bereitschaft der Nutzer ab, zeitnah auf Software-Updates zu reagieren.