Apple hat Gerätebesitzer vor möglichen gezielten Angriffen unter Einsatz von Spyware gewarnt. Den ersten Benachrichtigungen zufolge befanden sich die Empfänger in 99 Ländern; am nächsten Tag bestätigte das Unternehmen laut Forschern den Versand bereits in 110 Ländern. Diese Zahlen bezeichnen die Länder, in denen die Empfänger leben, und nicht die Anzahl der angegriffenen Personen oder kompromittierten Telefone. Apple legt nicht offen, wer hinter den Aktionen stecken könnte, und bestätigt nicht die tatsächliche Hackung spezifischer Geräte, empfiehlt den Empfängern jedoch dringend, die Warnung ernst zu nehmen und professionelle Hilfe in Anspruch zu nehmen.

Massenbenachrichtigung und Unternehmensposition

Apple sendet regelmäßig Benachrichtigungen an Gerätebesitzer, die nach Informationen des Unternehmens Opfer von Spyware-Angriffen geworden sein könnten. Im Warntext wird das hohe Risiko betont, dass der Empfänger das Ziel eines Angriffs geworden ist, es wird jedoch nicht behauptet, dass das Gerät bereits kompromittiert ist. Das Unternehmen nennt keine konkreten Personen, gibt nicht an, ob es Angreifern gelungen ist, Zugang zu auch nur einem Gerät oder Konto zu erlangen, und legt nicht offen, welche Schwachstelle oder welche Methode zur Schadsoftware-Bereitstellung verwendet worden sein könnte. Solche Operationen richten sich in der Regel gegen Einzelpersonen und nicht an Massenversendungen gefälschter Nachrichten.

Reaktion der deutschen Behörden

Deutsche Abgeordnete und Regierungsbeamte begannen am 29. Oktober, Benachrichtigungen von Apple zu erhalten. Aus diesem Grund gab das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Wochenende eine dringende Warnung heraus und riet den Empfängern, „davon auszugehen, dass ihre Geräte nicht mehr sicher sind“. Die Bundesregierung erklärte, man nehme „diesen Vorfall und die Warnung äußerst ernst“ und setze „alle Hebel in Bewegung, um die Hintergründe aufzuklären“. Die Behörden leiteten Ermittlungen ein, nachdem Berichte aufgetaucht waren, dass Mitglieder der Legislative und Exekutive Ziele der Angriffe gewesen sein könnten. Ein Regierungssprecher lehnte es ab, zu präzisieren, ob sich das Staatsoberhaupt unter den Betroffenen befand.

Angriffsmechanik und Empfängerkreis

Den vorliegenden Informationen zufolge wurde bei den Angriffen ein Zero-Click-Exploit verwendet – eine Schwachstelle, die es ermöglicht, ein Gerät ohne jegliche Interaktion des Nutzers zu hacken. Benachrichtigungen gingen nicht nur in Deutschland ein: Insbesondere berichtete der in Beirut ansässige Filmregisseur Radwan Mortada über eine Warnung, der eigenen Angaben zufolge bereits 2017 und 2021 Ziel von Angriffen mit der Spyware Pegasus geworden war. Laut Berichten von Cybersicherheitsforschern befinden sich auch bekannte Journalisten und Dokumentarfilmer unter den Empfängern der Warnungen. Bei einer erfolgreichen Infektion können Angreifer Zugriff auf Korrespondenz, Anruflisten, Kontakte, Standortdaten und Mediendateien erhalten.

Wer hinter dem Vorfall steckt

Wer hinter dem Versand und den Angriffen selbst steckt, konnte zum Zeitpunkt der Veröffentlichung nicht ermittelt werden. Apple nennt keinen mutmaßlichen Täter, und die deutschen Behörden ermitteln. Das Unternehmen beschränkt sich auf die Empfehlung, das Gerät als potenziell kompromittiert zu betrachten und Sicherheitsspezialisten zu kontaktieren.