Apple schließt Sicherheitslücke für Millionen älterer iPhones

Apple stellt erstmals Sicherheitsupdates für ältere iOS-Versionen bereit, um Millionen Geräte vor dem gefährlichen DarkSword-Exploit zu schützen. Das Unternehmen reagiert damit auf eine akute Bedrohung durch kommerzielle Spionagesoftware.

Apple weitet den Schutz vor der gefährlichen Spionagesoftware DarkSword massiv aus. Das Unternehmen stellt erstmals Sicherheitsupdates für ältere iOS-Versionen bereit, obwohl die Geräte eigentlich ein neueres System unterstützen. Damit reagiert der Konzern auf eine akute Bedrohung durch kommerzielle Überwachungstools.

Alarmstufe Rot: DarkSword bedroht Millionen Geräte

Der Auslöser für die ungewöhnliche Maßnahme ist die Entdeckung des DarkSword-Exploits durch Googles Sicherheitsteam. Die hochgefährliche Angriffsmethode kann iPhones und iPads bereits beim Besuch einer manipulierten Website kompromittieren – ohne dass Nutzer etwas anklicken müssen. Innerhalb weniger Minuten kann die Software Anrufprotokolle, Nachrichten, Browserdaten und sogar Kryptowährungs-Wallets auslesen.

Anzeige

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt im kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. Sicherheits-Ratgeber für iOS-Updates jetzt kostenlos sichern

Die Angriffe werden mutmaßlich staatlich unterstützten Akteuren und kommerziellen Überwachungsfirmen zugeschrieben. Betroffen waren laut Berichten Personen in der Ukraine, der Türkei, Saudi-Arabien und Malaysia. Da Millionen Nutzer trotz kompatibler Hardware noch auf iOS 18 statt auf das aktuelle iOS 26 setzen, sah sich Apple zum Handeln gezwungen.

Historischer Kurswechsel: Updates für alte Software

Mit der erweiterten Auslieferung von iOS 18.7.7 am 1. April 2026 bricht Apple mit seiner langjährigen Politik. Bisher erhielten in der Regel nur die neuesten Softwareversionen umfassende Sicherheits-Patches. Jetzt werden die entscheidenden Korrekturen auch für ältere Systeme bereitgestellt.

„Die Sicherheit des gesamten Ökosystems ist nur so stark wie seine verwundbarste aktive Version“, scheint die neue Devise zu lauten. Experten werten dies als Reaktion auf wachsenden regulatorischen und öffentlichen Druck. Tech-Giganten sollen die Sicherheit aller Nutzer gewährleisten – unabhängig von deren Update-Verhalten.

iOS 26.4: 36 Schwachstellen geschlossen

Parallel zur DarkSword-Bekämpfung brachte Apple am 24. März das große Update iOS 26.4 heraus. Es schließt insgesamt 36 Sicherheitslücken in Kernkomponenten wie dem Kernel, WebKit und Systemprotokollen. Einige dieser Schwachstellen hätten es Angreifern in privilegierter Netzwerkposition ermöglicht, sensiblen Datenverkehr abzufangen.

Obwohl keine aktive Ausnutzung der Lücken bekannt wurde, unterstreicht die Vielzahl der Patches die Komplexität moderner Mobilumgebungen. Apple drängt alle Nutzer kompatibler Geräte – ab iPhone 11 – dringend zur Installation dieses Updates.

Anzeige

AirDrop, Apple-ID oder iOS – wer die Technik hinter seinem iPhone wirklich versteht, kann es auch besser absichern. Dieses Gratis-Lexikon erklärt die 53 wichtigsten Begriffe in einfachen Worten und hilft Ihnen, Apple-Fachchinesisch endlich zu durchschauen. Kostenloses iPhone-Lexikon als PDF herunterladen

So schützen Sie sich: Lockdown-Modus als wirksame Waffe

Neben den Software-Updates bleibt der Lockdown-Modus eine zentrale Verteidigungslinie. Apple bestätigt, dass dieser spezielle Schutzmodus auch gegen DarkSword wirkt. Er schränkt die Angriffsfläche massiv ein, indem er bestimmte Webtechnologien und Nachrichtenanhänge blockiert.

Sicherheitsexperten empfehlen besonders gefährdeten Personen wie Journalisten, Aktivisten oder Unternehmensführungen, diesen Modus zu aktivieren. Für alle anderen gilt: Automatische Updates einschalten, um kritische Patches sofort zu erhalten.

Die Zukunft: Schnellere Reaktion auf Web-Bedrohungen

Die DarkSword-Bedrohung zeigt eine beunruhigende Entwicklung. Hochkomplexe Exploits tauchen zunehmend in öffentlichen Repositories wie GitHub auf und werden so für weniger versierte Cyberkriminelle zugänglich. Apple reagiert mit einem beschleunigten „Background Security Improvements“-Programm.

Dieses System erlaubt es, kleine Sicherheitskonfigurationen im Hintergrund zu verteilen – ohne einen kompletten Neustart des Betriebssystems. Ziel ist eine deutlich schnellere Reaktion auf neue webbasierte Bedrohungen. Der nächste große Schritt steht mit iOS 26.5 bevor, dessen Beta-Version bereits getestet wird. Es soll unter anderem den Diebstahlschutz verbessern und vor Social-Engineering-Angriffen warnen.

Der Wettlauf zwischen Betriebssystem-Entwicklern und der milliardenschweren Überwachungsindustrie ist in eine neue phase getreten. Apples Kurskorrektur zeigt: In einer Welt mit „Zero-Click“-Exploits reicht es nicht mehr, nur die neueste Software zu schützen.