Apple warnt vor DarkSword: Neue Spionagesoftware bedroht Millionen iPhones

Eine neu entdeckte Spionagesoftware nutzt mehrere Sicherheitslücken, um iPhones zu infizieren. Apple reagiert mit Updates für ältere iOS-Versionen und empfiehlt den Lockdown-Modus.

Apple drängt Nutzer weltweit zur sofortigen Aktualisierung ihrer Geräte. Grund ist die Entdeckung einer hochgefährlichen Spionagesoftware namens „DarkSword“, die ältere iPhones kompromittieren kann. Die Schadsoftware wurde von Google und renommierten Cybersicherheitsfirmen aufgedeckt und stellt eine neue Eskalationsstufe staatlicher und kommerzieller Überwachung dar.

Angriff durch infizierte Webseiten

Die Bedrohung ist tückisch: Ein Besuch auf einer präparierten Webseite kann ausreichen, um das iPhone zu infizieren. DarkSword nutzt eine Kette von mindestens sechs Sicherheitslücken, um sich tief im System zu verankern. Der Angriff startet im Browser Safari und arbeitet sich dann zu höheren Berechtigungen vor.

Anzeige

Apple-Fachchinesisch wie iOS, Safari oder Sicherheitslücken macht Ihnen das Leben schwer? Dieses Gratis-Lexikon erklärt die 53 wichtigsten Begriffe in einfachen Worten – inklusive Aussprachehilfen. Jetzt iPhone-Lexikon kostenlos als PDF sichern

Einmal installiert, agiert die Spyware blitzschnell. Sie sammelt gezielt Daten wie Nachrichten, Standortverlauf, Fotos und sogar Zugangsdaten für Krypto-Wallets, um sich dann nach wenigen Minuten selbst zu löschen. Diese „Hit-and-Run“-Taktik macht die Entdeckung extrem schwierig. Betroffen sind iPhones mit den iOS-Versionen 18.4 bis 18.6.2 aus dem Jahr 2025.

Blühender Markt für Staatsspionage

DarkSword ist bereits der zweite hochkomplexe Spionageangriff auf iPhones innerhalb eines Monats. Forscher fanden die Software auf Servern, die auch mit der kürzlich entdeckten Spyware „Coruna“ in Verbindung stehen. Dies deutet auf einen blühenden Schwarzmarkt für hochwertige Mobile Malware hin, der früher nur Geheimdiensten vorbehalten war.

Die Analyse zeigt gezielte Kampagnen in mehreren Ländern. In der Türkei und Malaysia wird ein türkischer Überwachungsanbieter verdächtigt. Angriffe auf Nutzer in der Ukraine werden einer Hackergruppe mit mutmaßlichen Verbindungen zur russischen Regierung zugeschrieben. Bisher sind keine gezielten Attacken auf US- oder deutsche Nutzer bekannt.

So schützt Apple seine Nutzer

Appels zentrale Verteidigungsstrategie bleibt einfach, aber effektiv: Halten Sie Ihr Betriebssystem aktuell. „Das Wichtigste, was Nutzer tun können, ist, die neueste Software zu verwenden“, so ein Apple-Sprecher. Die von DarkSword ausgenutzten Lücken sind in aktuellen iOS-Versionen geschlossen.

Da nicht alle Nutzer sofort das neueste iPhone kaufen können, hat Apple den Schutz auch auf ältere Geräte ausgeweitet. Am 11. März 2026 veröffentlichte das Unternehmen Sicherheitsupdates für iOS 15 und iOS 16. Geräte mit iOS 13 oder 14 müssen mindestens auf iOS 15 aktualisiert werden.

Anzeige

Wer sein iPhone sicher beherrschen und wichtige Einstellungen zum Schutz seiner Daten vornehmen möchte, findet in diesem kostenlosen Guide die nötige Unterstützung. Das Starterpaket führt Sie ohne Fachchinesisch durch die wichtigsten Funktionen und Sicherheitsaspekte. Kostenlosen iPhone-Guide für Einsteiger herunterladen

Für besonders gefährdete Personen wie Journalisten oder Aktivisten empfiehlt Apple den „Lockdown-Modus“. Dieser in iOS 16 eingeführte Modus schränkt Funktionen stark ein, um Angriffsflächen zu minimieren. Zudem führt Apple leichte Sicherheitsupdates für Kernkomponenten wie den Browser-Engine WebKit auch zwischen großen iOS-Updates ein, um schneller reagieren zu können.

Der ewige Wettlauf zwischen Angriff und Abwehr

Die Entdeckung von DarkSword unterstreicht den anhaltenden Wettlauf zwischen Sicherheitsentwicklern und gut finanzierten Angreifern. Der lukrative Spionagemarkt treibt die Entwicklung immer komplexerer Werkzeuge voran, die gezielt unbekannte Sicherheitslücken („Zero-Day-Exploits“) ausnutzen.

Die Zukunft der Mobilfunksicherheit wird von diesem Konflikt geprägt sein. Während Apple seine Abwehr mit Hardware-Funktionen wie Memory Integrity Enforcement verstärkt, müssen Angreifer teurere und aufwändigere Methoden entwickeln. Die Kommerzialisierung der Spyware bedeutet aber auch, dass solche mächtigen Werkzeuge künftig häufiger in Wirtschaftsspionage oder sogar privaten Konflikten eingesetzt werden könnten.

Für Nutzer bleibt die Lehre eindeutig: Die wenigen Minuten für ein Software-Update sind der entscheidende Schutzschild für das digitale Leben. In einer Zeit, in der kein System als absolut undurchdringlich gilt, ist Sicherheit ein Prozess ständiger Anpassung – von Hersteller und Nutzer gleichermaßen.