Am vergangenen Donnerstag trafen erstmals Benachrichtigungen auf den Bildschirmen vieler Ziele auf der ganzen Welt ein. An vorderster Front erhielten Bundestagsabgeordnete und hochrangige deutsche Regierungsbeamte diese offizielle Warnung, ebenso wie Reporter in der Türkei und im Libanon. Das amerikanische Unternehmen setzt diese Warnungen ein, wenn es Einbruchsversuche durch hochentwickelte staatliche Tools erkennt, ohne diese Vorgänge jedoch einem bestimmten Land zuzuordnen. Laut dem Forscher Costin Raiu, der die Echtheit mehrerer von Opfern geteilter Screenshots überprüfen konnte, bestätigen diese Nachrichten das globale Ausmaß der aktuellen Kampagne.

Wer sind die Journalisten und Politiker, an die sich diese Kampagne richtet?

Investigative Journalisten zahlen für diese Überwachungsoperation einen hohen Preis im großen Maßstab. Ragıp Soylu, Leiter des türkischen Büros des Medienunternehmens Middle East Eye, erhielt am Donnerstag seine dritte Bedrohungsbenachrichtigung des Jahres von Apple. Mit einem Anflug von Zynismus bezeichnet er diese wiederholten Versuche staatlicher Hackerangriffe nun als echte Ehrenmedaille die Relevanz seiner Arbeit bestätigen. Auch der libanesische Regisseur und Journalist Radwan Mortada, der bereits 2017 und 2021 im Visier des Pegasus-Programms stand, wurde seinerseits alarmiert. Dieser neue digitale Angriff erfolgt nur wenige Tage nach der Ausstrahlung seines Dokumentarfilms über die Pager-Explosionen im Libanon im September 2024 auf Al Jazeera 360, einer Zeit, in der israelische Soldaten auch das Haus seiner Familie im Süden des Landes plünderten und sprengten.

Der europäische politische Sektor ist gleichermaßen exponiert. In DeutschlandDas Bundesamt für Sicherheit in der Informationstechnik (BSI) hat an diesem Wochenende nach den Angriffen auf Parlamentarier eine dringende Warnung herausgegeben. Stefan Kornelius, Sprecher von Bundeskanzler Friedrich Merz, versicherte am Montag, dass die Behörden intensiv an der Aufklärung des Vorfalls arbeiteten, wollte jedoch nicht näher sagen, ob auch der Bundeskanzler unter den Opfern sei.
Diese Verletzlichkeit der Berliner Mandatsträger kommt immer wieder vor. Bereits im vergangenen Frühjahr waren Parlamentspräsidentin Julia Klöckner und Dutzende Abgeordnete durch Phishing auf die Signal-Anwendung kompromittiert worden, ganz zu schweigen von der Exfiltration von 16 Gigabyte an Daten Parlamentarier im Jahr 2015 durch die russische Gruppe APT 28 (Fancy Bear), angeführt vom Militärgeheimdienst GRU, oder der Hackerangriff auf das Berlin-Bonner Regierungsnetzwerk im Jahr 2016.

Wie funktioniert diese No-Click-Spyware?

Es ist keine Interaktion mit dem Opfer erforderlich. Angreifer nutzen die Zero-Click-Schwachstelle aus um iPhones völlig unsichtbar zu infiltrieren, ohne dass der Benutzer eine eingeschlossene Datei öffnen muss. Die einfache Kenntnis der Telefonnummer Die Größe des Ziels reicht aus, damit Hacker die Infektion aus der Ferne starten können. Einmal installiert, Spyware Dieses Kaliber ermöglicht es Ihnen, verschlüsselte Nachrichten zu lesen, Kontakte, Fotos und Geolokalisierung abzusaugen oder das Terminal in einen Mikrospion zu verwandeln auf Anfrage.

Das genaue Werkzeug, das während dieser Welle verwendet wurde, bleibt unbekannt, und die Ereignisprotokolle zeigen derzeit keine Anzeichen für eine formelle Isolierung des Täters. Dennoch sind sich Experten über den Einsatz einer kommerziell entwickelten und an verschiedene Regierungen verkauften Lösung einig. Das ist die Heuchelei dieses florierenden Marktes, auf dem Staaten digitale Waffen schlüsselfertig von privaten Unternehmen wie der israelischen NSO-Gruppe kaufen und so den Cyberkrieg privatisieren. völlig ungestraft. Die Ironie liegt darin, dass sich das Bundeskriminalamt (BKA) 2019 selbst den Zugang zu Pegasus erkauft hat.

Warum empfehlen die Behörden, die Geräte aufzugeben?

Das deutsche BSI rät jedem, der die Warnung erhalten hat, ausdrücklich, sein Telefon als dauerhaft kompromittiert zu betrachten. Im Bereich Cybersicherheit Mobile: Die extremen Kosten und die Komplexität dieser Bedrohungen verhindern oft, dass das Unternehmen aus Cupertino mit Sicherheit bestätigen kann, ob der Versuch erfolgreich war oder fehlgeschlagen ist. Für Benutzer mit hohem Risiko, die ihre Abwehr vor einem Angriff stärken möchten, hebt der Hersteller den Isolationsmodus hervor integrated into iOS. John Scott-Railton, Forscher für digitale Forensik beim Citizen Lab, weist darauf hin, dass der amerikanische Riese seine Benachrichtigungen im vergangenen August geändert hat, um sie deutlich sichtbarer zu machen und Zielpersonen dazu zu bewegen, öffentlich zu handeln.

Häufig gestellte Fragen (FAQ)

Wie viele Länder sind von dieser neuen Warnung von Apple betroffen?

Die neueste Welle von Sicherheitsbenachrichtigungen von Apple betrifft iPhone-Nutzer in 99 verschiedenen Ländern.

Wie infizieren Hacker iPhones aus der Ferne?

Sie nutzen eine sogenannte Zero-Click-Schwachstelle aus, die keine Aktion des Ziels erfordert. Angreifer müssen lediglich die Telefonnummer des Opfers kennen, um das Gerät zu kompromittieren.

Warum nennt Apple nie die verantwortlichen Regierungen?

Das Unternehmen erklärt, dass die extreme Raffinesse und der globale Charakter der Söldner-Spyware die formale Zuordnung sehr komplex machen, insbesondere da Spuren eines Einbruchs häufig aus den Systemprotokollen gelöscht werden.