iOS-Sicherheit: Geheimdienst-Toolkit Coruna infiltriert 42.000 Geräte
Veröffentlicht: 09.07.2026 um 08:04 Uhr, Redaktion boerse-global.de
Ein ehemals staatliches Hacking-Toolkit ist in die Hände von Cyberkriminellen gefallen und hat tausende Apple-Geräte infiltriert. Die Sicherheitsforscher von iVerify und Google haben das als „Coruna" bekannte Paket entdeckt, das insgesamt 23 verschiedene iOS-Sicherheitslücken ausnutzt. Rund 42.000 Geräte wurden bereits infiziert – mit besonderem Fokus auf chinesischsprachige Nutzer.
Die Ursprünge des Toolkits sind brisant: Ursprünglich von einem US-Regierungsauftragnehmer für nachrichtendienstliche Zwecke entwickelt, gelangte die Software offenbar in die Hände russischer Geheimdienste. Von dort aus wurde sie an unabhängige Cyberkriminelle weitergereicht. Ein gefährlicher Trend, denn staatliche Überwachungswerkzeuge finden zunehmend ihren Weg in die kommerzielle Kriminalität.
GPS-Manipulation im großen Stil
Parallel zu den Coruna-Infektionen beobachten Sicherheitsexperten einen Anstieg von Standort-Manipulationen. Open-Source-Tools wie Apple WLOC und VirtualLocation erlauben es, GPS-Koordinaten zu fälschen – ganz ohne Jailbreak des iPhones. Hauptsächlich genutzt werden diese Werkzeuge, um regionale Beschränkungen zu umgehen und etwa auf Apple Intelligence in gesperrten Märkten zuzugreifen.
Die Sicherheitslücke hat auch eine geopolitische Dimension: Litauische Behörden meldeten, dass Russland seine GPS-Störkapazitäten in Kaliningrad drastisch ausgebaut hat. Von drei auf 36 Antennen wuchs die Anlage zwischen 2025 und 2026 – mit einer Reichweite von bis zu 450 Kilometern, die sowohl Schifffahrt als auch Unterhaltungselektronik beeinträchtigt.
Apples Reaktion: Updates und ungelöste Hardware-Probleme
42.000 iOS-Geräte sind bereits durch das Coruna-Toolkit infiziert – und die Hardware-Lücke usbliter8 auf iPhone 11, XR, XS bleibt ungepatcht. Bevor Ihr Unternehmen zum nächsten Ziel wird: Der kostenlose Report zeigt, wie Sie Ihr iPhone prüfen, das Update installieren und betroffene Geräte identifizieren. Jetzt kostenlosen Sicherheits-Report anfordern
Apple hat reagiert: Seit dem 7. Juli 2026 signiert das Unternehmen die Versionen iOS 26.5 und iOS 26.5.1 nicht mehr. Der Nachfolger iOS 26.5.2, veröffentlicht am 29. Juni, enthält kritische Sicherheitspatches gegen KI-gestützte Angriffe. Allerdings war iOS 26.5.1 eine Sonderversion exklusiv für das iPhone 17 – ohne dokumentierte Schwachstellen-IDs.
Doch nicht alle Risiken lassen sich per Update beheben. Ein als „usbliter8" bekannter Fehler steckt im SecureROM älterer Hardware. Betroffen sind das iPhone 11, XR, XS, das iPhone SE der zweiten Generation sowie bestimmte iPad Pro- und Apple Watch-Modelle. Da die Schwachstelle auf Hardware-Ebene liegt, bleibt sie für Software-Patches unerreichbar. Sicherheitsexperten raten Besitzern dieser Geräte zu einem Hardware-Upgrade, denn bei physischem Zugriff können Angreifer die Lücke ausnutzen.
Milliarden-Investitionen in alternative Navigation
GPS-Manipulation ohne Jailbreak – mit Tools wie Apple WLOC und VirtualLocation wird Ihr Standort gefälscht. Die Folgen: Datenklau, Compliance-Risiken, Wettbewerbsnachteile. Erfahren Sie im Report, wie Sie Standort-Manipulation erkennen und Ihr iPhone dauerhaft schützen. Standort-Schutz-Guide jetzt sichern
Die zunehmende Instabilität von GPS-Systemen treibt die Entwicklung von Alternativen voran. Die US-Luftwaffe vergab einen 49,7 Millionen Euro schweren Auftrag an Canyon Consulting für satellitenunabhängige Navigationssysteme. Grund ist die wachsende Unzuverlässigkeit von GPS in umkämpften Regionen.
Auch das Privatunternehmen Xona Space Systems rüstet auf: Dessen Pulsar-Satelliten-Konstellation soll GPS-Störungen von Weltraum aus kartieren. Der Satellit Pulsar-0 dokumentierte bereits erhebliche Signalverluste in Teilen Europas und des Nahen Ostens durch Störsender. Der erste operationelle Satellit soll im Oktober 2026 starten, der Basisbetrieb ist für 2027 geplant. Das System verspricht 100-mal stärkere Signale als aktuelle GPS-Standards – und damit effektiven Schutz vor Manipulation und Störung.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
