Spyware-Schwachstelle: Dieses iPhone-Update brauchst du sofort

• Apple hat in der Nacht auf Dienstag das Notfall-Update iOS 26.7.1 veröffentlicht, das eine aktiv ausgenutzte Sicherheitslücke schliesst.
• Die Schwachstelle wurde laut Apple bei einem «äusserst ausgeklügelten Angriff» auf bestimmte Zielpersonen eingesetzt.
• Solche Spyware-Angriffe erfolgen oft per «Zero-Click» – etwa über ein Bild in einer Messenger-App – und können auch verschlüsselte Apps kompromittieren.

In der Nacht auf Dienstag hat Apple iOS 26.7.1 veröffentlicht, ein Notfall-Update für das iPhone, das eine einzelne Sicherheitslücke behebt, die bereits bei Angriffen in der Praxis ausgenutzt wurde, wie Forbes schreibt.

Was genau gefixt wurde, ist unklar. Mit voller Absicht. Apple gibt nur wenige Informationen darüber bekannt, welche Fehler in iOS 26.7.1 behoben wurden, damit möglichst viele Nutzer das Update installieren können, bevor andere Angreifer die Details in Erfahrung bringen.

«Schwachstelle von äusserst ausgeklügeltem Angriff» ausgenutzt

«Apple ist ein Bericht bekannt, wonach diese Schwachstelle möglicherweise bei einem äusserst ausgeklügelten Angriff auf bestimmte Zielpersonen in iOS-Versionen vor iOS 27 ausgenutzt wurde», erklärte der Konzern auf seiner Support-Seite. Das Update kommt, nachdem Apple eine Warnung herausgegeben hatte, dass Spyware auf eine bestimmte Personengruppe abzielte.

Bei Spyware-Angriffen nutzen Angreifer eine Sicherheitslücke oder eine Kombination von Schwachstellen aus, wobei die Angriffe häufig über ein Bild erfolgen, das über eine Messenger-App versendet wird.

Spyware wird laut Forbes oft im Rahmen eines sogenannten «Zero-Click»-Angriffs eingesetzt, der keinerlei Interaktion seitens des Nutzers erfordert. Sobald das Bild erhalten wurde, kann sich die Malware auf dem Gerät einnisten und alles aufzeichnen, was dort zu sehen ist oder getan wird – auch über verschlüsselte Apps.

Digital-Push

Wenn du den Digital-Push abonnierst, bist du über News und Gerüchte aus der Welt von Whatsapp, Tiktok, Instagram, Samsung, Apple und Co. informiert. Auch erhältst du Warnungen vor Viren, Trojanern, Phishing-Attacken und Ransomware als Erster. Weiter gibt es Tricks, um mehr aus deinen digitalen Geräten herauszuholen.

So gehts: Installiere die neuste Version der 20-Minuten-App. Tippe unten auf «Profil», dann aufs «Einstellungen»-Zahnrad und schliesslich auf «Push-Mitteilungen». Wähle hier die gewünschten Themen aus.

Simon Misteli (sim), Jahrgang 1995, arbeitet seit 2024 als Redaktor am Newsdesk. Dabei schreibt er über verschiedenste Themen mit einem Fokus auf Auslandsgeschichten.