Zusammenfassung:
Die Bundesregierung hat kürzlich bestätigt, dass iPhones, die von einigen Bundestagsabgeordneten und Regierungsmitarbeitern verwendet werden, möglicherweise Ziel von Spyware-Angriffen sind. Apple hat Sicherheitswarnungen direkt an Personen gesendet, die im Verdacht stehen, angegriffen zu werden, und das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die zuständigen Politiker aufgefordert, Vorsichtsmaßnahmen zu treffen und ihre Telefone vorübergehend als möglicherweise kompromittierte Geräte zu behandeln.
Der deutsche Minister für digitale Angelegenheiten, Karsten Wildberger, gab gegenüber den Medien bekannt, dass Apple die deutsche Regierung darüber informiert hat, dass einige Geräte möglicherweise von sogenannter Spyware angegriffen werden. Er sagte, dass relevante Warnungen ab dem 29. Oktober 2026 eintrafen und glaubte, dass Apple sehr schnell reagiert habe.
Betroffen von dieser Ausschreibung sind nicht nur Mitglieder des Deutschen Bundestages, sondern auch Mitarbeiter anderer Bundesressorts. Es ist jedoch unklar, wie viele Personen alarmiert wurden, und es gibt keine Beweise dafür, dass alle Geräte, die die Warnung erhalten haben, erfolgreich kompromittiert wurden.
Nach Erhalt entsprechender Hinweise forderte das Bundesamt für Sicherheit in der Informationstechnik die Politik auf, Schutzmaßnahmen zu ergreifen, da ihre Mobiltelefone möglicherweise kompromittiert wurden. Dies ist ein umsichtiger Sicherheitsansatz und bedeutet nicht, dass die Ermittler bestätigt haben, dass der Angriff erfolgreich war.
Derzeit haben weder die deutsche Regierung noch Apple die Identität des Angreifers bekannt gegeben, noch offengelegt, welche Art von Spyware bei dem Angriff verwendet wurde, noch haben sie angegeben, welche Regierungsabteilungen und Mitarbeiter beteiligt waren.
Apple hat in den letzten Jahren solche Bedrohungsbenachrichtigungen an Benutzer auf der ganzen Welt gesendet. Im Gegensatz zu gewöhnlichen Cyberkriminalität werden diese Angriffe in der Regel von Organisationen mit starken technischen Fähigkeiten und finanzieller Unterstützung durchgeführt. Ihre Ziele sind häufig Regierungsbeamte, Journalisten, Diplomaten, Menschenrechtsaktivisten und andere Personen von besonderem Wert.
Apple nennt diese Art von Angriffen „Söldner-Spyware-Angriffe“. Diese Art von Software wird normalerweise von kommerziellen Spyware-Anbietern entwickelt und dann von Regierungsbehörden oder anderen Kunden gekauft und verwendet. Es kann hochgradig verdeckte Überwachungsaktivitäten auf Zielgeräten durchführen.
Im Vergleich zu gewöhnlicher Malware nutzt gemietete Spyware häufig komplexere Angriffsmethoden und kann Schwachstellen des Betriebssystems, des Browsers oder Sicherheitslücken in Instant-Messaging-Software ausnutzen, um Zugriff auf das Gerät zu erhalten, ohne dass der Benutzer es überhaupt bemerkt.
Nach erfolgreicher Kompromittierung können Angreifer die Kommunikation mitlesen, Fotos und Dateien abrufen, den Gerätestandort verfolgen und sogar Telefonmikrofone und Kameras verwenden, um Informationen zu sammeln. Einige fortgeschrittene Spyware kann Geräte auch durch sogenannte Zero-Click-Angriffe infizieren, bei denen der Benutzer nicht auf einen schädlichen Link klicken oder eine App installieren muss und ohne sein Wissen kompromittiert werden kann.
Apple hat die spezifischen technischen Details zur Feststellung, ob ein Angriff vorliegt, nicht bekannt gegeben, das Unternehmen gab jedoch an, dass solche Bedrohungsbenachrichtigungen auf hochzuverlässigen Sicherheitsinformationen basieren. Apple betonte außerdem, dass es zwar nicht hundertprozentig sicher sei, dass ein Angriff stattgefunden habe, das Versenden einer Warnung jedoch bedeute, dass das Unternehmen über relevante Beweise verfüge, die ausreichten, um große Aufmerksamkeit zu erregen.
Seit Apple im Jahr 2021 damit begann, solche Benachrichtigungen an Benutzer zu senden, hat Apple Warnungen an Benutzer aus mehr als 150 Ländern und Regionen herausgegeben. Im August 2026 verschickte Apple eine Reihe von Spyware-Bedrohungsbenachrichtigungen an Benutzer in 110 Ländern.
Benutzer, die Benachrichtigungen erhalten, sehen normalerweise Benachrichtigungen auf dem iPhone-Sperrbildschirm und in den Systemeinstellungen und erhalten E-Mails von Apple. Wenn sich Benutzer über einen Browser bei ihrem Apple-Konto anmelden, wird ihnen möglicherweise auch das entsprechende Sicherheitswarnbanner angezeigt.
Für Benutzer, die Benachrichtigungen erhalten, empfiehlt Apple, eine Reihe von Sicherheitsmaßnahmen zu ergreifen, einschließlich der Aktivierung des „Sperrmodus“. Diese Funktion wurde speziell für Benutzer entwickelt, die möglicherweise Ziel fortgeschrittener Netzwerkangriffe sind. Es verringert die Wahrscheinlichkeit von Angriffen auf das Gerät, indem es einige Anwendungsfunktionen einschränkt und bestimmte Arten von Anhängen und Netzwerkinhalten blockiert.
Der Vorfall in Deutschland erinnert auch an die Kontroverse, die 2021 um die Spyware Pegasus ausbrach. Damals kritisierte der Deutsche Bundestag die Haltung von Apple in Datenschutz- und Sicherheitsfragen, und auch die Bundesregierung gab im gleichen Zeitraum zu, dass deutsche Sicherheitsbehörden die Spionagesoftware Pegasus eingesetzt hatten.
Pegasus wurde von der israelischen NSO Group entwickelt und von Regierungsbehörden in vielen Ländern gekauft und verwendet. Relevante Untersuchungen haben ergeben, dass diese Art von Software Schwachstellen im iPhone-System ausnutzen kann, um ohne Wissen des Benutzers große Mengen an Informationen auf dem Telefon abzurufen.
Es gibt derzeit keine öffentlichen Beweise dafür, ob dieser Angriff auf deutsche Politiker mit Pegasus oder einer anderen bekannten Spyware zusammenhängt. Deutschland hat weder bestätigt, ob der Angriff von einer ausländischen Regierung ausging, noch hat es eine konkrete mutmaßliche Organisation bekannt gegeben.
Dieser Vorfall zeigt einmal mehr, dass Smartphones zu einem wichtigen Ziel im Bereich der nationalen Sicherheit geworden sind. Für Regierungsbeamte speichern Mobiltelefone nicht nur persönliche Kommunikations- und Arbeitsdaten, sondern können auch diplomatische Verhandlungen, interne Dokumente, politische Diskussionen und andere hochsensible Informationen beinhalten. Sobald ein Gerät durch hochentwickelte Spyware kompromittiert wird, können die Auswirkungen weit über den Verlust der Privatsphäre hinausgehen.
Derzeit hat das Bundesamt für Sicherheit in der Informationstechnik das zuständige Personal aufgefordert, Schutzmaßnahmen gemäß den Standards für möglicherweise kompromittierte Geräte zu ergreifen. Der konkrete Untersuchungsfortschritt, die Anzahl der betroffenen Personen und die Quelle des Angriffs müssen jedoch noch näher bekannt gegeben werden.
Kommentare