iOS sofort updaten! Apple warnt erneut vor gefährlicher iPhone-Malware

Kritische Sicherheitslücken bedrohen aktuell iPhone-Nutzer mit veralteten iOS-Versionen. Die beiden Exploits Coruna und DarkSword greifen gezielt persönliche Daten an. Ein sofortiges Update ist zwingend erforderlich, um Geräte effektiv zu schützen.

Coruna und DarkSword bedrohen iPhone

Nachdem Apple bereits den Release-Kandidaten für iOS 26.4 veröffentlicht hat, drängt das Unternehmen jetzt noch einmal eindringlich alle iPhone-Besitzer dazu, das System ihrer Smartphones umgehend zu aktualisieren, um sich vor gefährlicher Malware zu schützen. Dabei geht es um zwei spezifische Sicherheitslücken, die unter den Namen "Coruna" und "DarkSword" bekannt geworden sind. Das sind Exploits, die auf Schwachstellen in nicht aktualisierten Installationen von iOS abzielen und es Angreifern ermöglichen, sensible Daten von den Geräten zu entwenden. Betroffen sind vor allem Nutzer, die noch mit älteren Versionen des mobilen Betriebssystems unterwegs sind.

Die Angriffe erfolgen über manipulierte Web-Inhalte. Es genügt der Besuch einer kompromittierten Webseite oder der Klick auf einen bösartigen Link, um das Gerät zu infizieren. Ist das iPhone einmal kompromittiert, erlangen die Angreifer Zugriff auf persönliche Informationen. Dazu gehören unter anderem Nachrichtenverläufe oder auch Zugangsdaten zu digitalen Geldbörsen. Die Gefahr ist akut, da Täter das Schadprogramm aktiv für Angriffe nutzen.


Wie aus einem aktuellen Support-Dokument von Apple hervorgeht, wurden die Schwachstellen eingehend untersucht und entsprechende Patches bereitgestellt. Nutzer von iOS 13 und iOS 14 müssen zwingend auf iOS 15 oder eine neuere Version aktualisieren, um den Schutz zu erhalten. Auf betroffenen Geräten soll eine gesonderte Warnmeldung für kritische Sicherheitsupdates erscheinen. Wer alle Updates installiert hat, ist sicher. Geräte, auf denen die neuesten Updates von iOS 15 bis iOS 26 installiert sind, sind bereits geschützt.

Hintergründe zu den Attacken

Werkzeuge wie Coruna und DarkSword werden historisch gesehen häufig für gezielte Spionage-Angriffe gegen Aktivisten, Journalisten und politische Gegner eingesetzt. Die Ursprünge der aktuellen Schadsoftware reichen dabei mehrere Jahre zurück. Beobachtungen von Sicherheitsforschern zeigen, dass das Werkzeug bereits in der Ukraine, China, Saudi-Arabien, der Türkei und Malaysia zum Einsatz kam. Die geografische Streuung verdeutlicht das globale Ausmaß der Bedrohung. Es gibt jedoch noch keine bestätigten Berichte über breite Angriffe auf Endverbraucher in Europa.

Auf dem Schwarzmarkt erzielen funktionierende Angriffsvektoren für mobile Betriebssysteme nicht selten Preise von mehreren Millionen Euro. Oftmals verkaufen private Firmen das Wissen über Schwachstellen an staatliche Akteure. Das führt dazu, dass die Entdeckung solcher Lücken oft erst spät erfolgt, wenn bereits erste Infektionen nachweisbar sind.

Alternative Schutzmaßnahmen

Für Anwender, die ihr Gerät aus technischen Gründen nicht aktualisieren können, empfiehlt Apple den Blockierungsmodus. Der schränkt die Funktionalität des Telefons stark ein, blockiert aber effektiv Angriffsvektoren wie bestimmte Web-Technologien oder Dateianhänge in Nachrichten. Zusätzlich ist die Funktion Apple Safe Browsing in Safari standardmäßig aktiviert und blockiert bekannte bösartige Domains. Das sicherste Mittel bleibt jedoch die Installation der neuesten Versionen der verschiedenen iOS-Varianten von iOS 15 bis iOS 26.

Habt ihr das Update bereits installiert oder sogar eine Meldung auf euren älteren Geräten erhalten? Teilt eure Erfahrungen zu dem Thema und diskutiert gerne mit uns in den Kommentaren.


Siehe auch: