DarkSword-Exploit: Neue Angriffskette bedroht Millionen iPhones
Veröffentlicht am: 23.07.2026 um 05:23 Uhr | Redaktion boerse-global.de
Smartphones speichern immer mehr sensible Daten – doch der Schutz hält nicht Schritt.
Am heutigen Mittwoch haben mehrere Sicherheitsberichte und neue Tools eindringlich vor den wachsenden Gefahren für mobile Endgeräte gewarnt. Von neuen Schwachstellen-Erkennungsplattformen bis hin zu Studien über die Verschlüsselung von Wearables zeigt sich: Sowohl Privatnutzer als auch Unternehmen sind ausgeklügelten Angriffen und Datenpannen weiterhin schutzlos ausgesetzt.
Neue Angriffswelle auf iPhones und Android-Geräte
Das Sicherheitsunternehmen Lookout hat heute seinen Mobile Software Exposure Center gestartet. Die Plattform analysiert Android- und iOS-Apps auf Binärebene, erstellt eine detaillierte Materialliste der Software und gleicht diese mit bekannten Schwachstellen-Datenbanken ab. Der Start kommt nicht von ungefähr: Erst kürzlich entdeckte Google Threat Intelligence den DarkSword-Exploit für iOS.
DarkSword ist eine vollständige Angriffskette, die sechs Sicherheitslücken – darunter mehrere Zero-Day-Schwachstellen – ausnutzt, um iPhones zu kompromittieren. Das Modul Ghostblade stiehlt dabei unter anderem Zugangsdaten für Kryptowährungs-Wallets. Die Angriffe erfolgen hauptsächlich über manipulierte Webseiten und zielen auf Regionen wie die Türkei, den Nahen Osten und die Ukraine. Parallel dazu meldeten Forscher von Ledger Donjon eine kritische Schwachstelle in Android-Prozessoren von MediaTek, die ebenfalls den Diebstahl kryptografischer Schlüssel ermöglicht.
Wearables: Nur Apple schützt wirklich
Eine heute veröffentlichte Studie der Electronic Frontier Foundation (EFF) zeigt alarmierende Lücken bei Fitness-Wearables. Von zehn getesteten Geräten setzt einzig die Apple Watch auf Ende-zu-Ende-Verschlüsselung. Fitbit, Garmin und Oura verschlüsseln Daten zwar während der Übertragung und auf dem Gerät – behalten sich aber selbst Zugriff vor.
Das Problem: Gesundheitsdaten werden zunehmend von Strafverfolgungsbehörden angefordert. Nur Apple und das Google-Tochterunternehmen Fitbit legen in Transparenzberichten offen, wie oft und in welcher Form Behörden auf Nutzerdaten zugreifen. Die EFF fordert daher die Einführung echter Ende-zu-Ende-Verschlüsselung, damit nur der Nutzer selbst auf seine sensiblen Gesundheitsdaten zugreifen kann.
Smartphone als Lebenszentrale – Sicherheit als Nebensache
Angesichts der aktuellen Sicherheitslücken ist ein proaktiver Schutz Ihres Android-Smartphones wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Gerät sofort gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken
Eine Kaspersky-Umfrage vom März 2026 unterstreicht die Dringlichkeit der Maßnahmen. Von 7.200 Befragten in 18 Ländern nutzen 58 Prozent ihr Smartphone als primäres Internetgerät – bei der Generation Z sind es sogar 67 Prozent. In Regionen wie dem Nahen Osten, der Türkei und Afrika liegt der Wert bei rund 60 Prozent.
Die gespeicherten Daten sind brisant:
- Fotos und Videos: rund 66 Prozent
- Kontaktlisten: 55 Prozent
- Private Chats: 46 Prozent
- Ausweise oder Reisepässe: 41 Prozent
- Arbeits-E-Mails: 39 Prozent
- Finanzdaten: 36 Prozent
- KI-Chat-Verläufe: 25 Prozent
Trotz dieser Abhängigkeit bleiben mobile Bedrohungen allgegenwärtig. Allein im ersten Quartal 2026 verhinderten Sicherheitsforscher 2,67 Millionen mobile Malware-Angriffe und identifizierten 306.000 schädliche App-Pakete. Experten wie Anton Kivva betonen die Notwendigkeit proaktiver Sicherheitsplanung – inklusive regelmäßiger Backups und spezieller Sicherheitssoftware.
Gefahr durch KI-Agenten und erste Warnsignale
Ob Banking, WhatsApp oder private Fotos – schützen Sie Ihre digitalen Schätze vor den immer raffinierteren Methoden der Cyberkriminellen. Ein gratis PDF-Ratgeber liefert Ihnen die entscheidenden Tipps, wie Sie Ihr Smartphone in eine digitale Festung verwandeln. Kostenlosen Sicherheits-Ratgeber herunterladen
Forscher der Simon Fraser University haben zudem neue Risiken in Open-Source-KI-Agenten-Frameworks für Mobilgeräte aufgedeckt. Systeme wie AppAgent und Mobile-Agent-v3 sind anfällig für sieben verschiedene Angriffsarten – darunter unsichtbare Overlay-Texte und Befehlseinschleusung über die Android Debug Bridge (ADB). Viele Projektbetreiber haben bislang nicht auf die Ergebnisse reagiert; offizielle Schwachstellenkennungen wurden noch nicht vergeben.
Um Nutzern die Erkennung von Kompromittierungen zu erleichtern, haben Sicherheitsanalysten heute eine Liste mit Warnsignalen veröffentlicht. Mögliche Anzeichen für ein gehacktes Gerät sind:
- Rasche Batterieentladung
- Unerwarteter Datenverbrauch
- Überhitzung
- Unbekannte Apps
- Häufige Pop-up-Werbung
- Unaufgeforderte Banking-Benachrichtigungen
- Aktivierte Kamera oder Mikrofon ohne eigenes Zutun
Experten empfehlen eine regelmäßige Überprüfung der App-Berechtigungen und der Kontoaktivitäten – um Schäden frühzeitig zu begrenzen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
