Geheime Methode enthüllt: So schützen Sie Ihr iPhone vor dem neuen „DarkSword“-Hack

Forschende im Bereich Cybersicherheit von Googles Threat Intelligence Group sowie den Firmen Lookout und iVerify haben diese Woche ein neuartiges Hacking-Toolkit namens DarkSword identifiziert. Dieses Toolkit stellt eine ernsthafte Bedrohung für iPhone-Nutzerinnen und -Nutzer dar und unterscheidet sich deutlich von herkömmlicher Spyware oder Malware.

Im Gegensatz zu klassischen Angriffsmethoden nutzt DarkSword weder Phishing-E-Mails noch manipulierte Nachrichten und setzt auch nicht darauf, dass Nutzerinnen und Nutzer Apps aus unsicheren Quellen installieren. Laut den Berichten von Google erfolgt die Infektion über speziell präparierte Websites, die teilweise aussehen wie offizielle Plattformen von Snapchat oder Seiten von Regierungsauftragnehmern. Sobald Nutzerinnen und Nutzer diese Websites besuchen, kann die Spyware aktiviert werden, wodurch sensible Daten wie Nachrichten, iCloud-Inhalte oder Kryptowährungs-Wallets kompromittiert werden können.

Derzeit beschränken sich die Angriffe auf Nutzer außerhalb der USA, insbesondere auf Länder wie Saudi-Arabien, die Türkei, Malaysia und die Ukraine. Lookout bezeichnet DarkSword als „hochentwickelte“ Software. Sie ermöglicht privilegierte Codeausführung auf dem Gerät und das Auslesen und Übertragen vertraulicher Informationen. Die Software ist nicht für eine permanente Überwachung ausgelegt, kann jedoch gezielt Daten auslesen und übertragen.

Google erklärte, dass DarkSword sowohl von kommerziellen Überwachungsunternehmen als auch mutmaßlich von staatlich unterstützten Akteuren eingesetzt wird. Apple reagierte auf einer Support-Seite und erklärte, dass die Sicherheitsprobleme nach der Entdeckung gründlich untersucht wurden und Software-Updates für die neuesten Betriebssystemversionen bereitgestellt wurden, um die Sicherheitslücken zu schließen und Angriffe zu verhindern. Google wies darauf hin, dass Apple bereits Ende 2025 über die Ergebnisse informiert wurde.

Die Forschenden stellten fest, dass betroffene iPhones ältere iOS-Versionen verwendeten, konkret Versionen zwischen iOS 18.4 und 18.7. Zwar sind nicht alle Geräte gefährdet, jedoch zeigen die Apple-Daten, dass etwa 20 % aller iPhone-Nutzer noch iOS 18 verwenden, was potenziell Millionen von Menschen angreifbar macht.

iPhone-Software aktuell halten

Obwohl Apple im Hintergrund Schutzmaßnahmen integriert hat, müssen Nutzerinnen und Nutzer aktiv werden, um ihre Geräte zu schützen. Ein wesentlicher Schritt ist das Aktualisieren der iOS-Software:

• Öffnen Sie Einstellungen > Allgemein > Softwareupdate.
• Wenn ein Update verfügbar ist, laden Sie es herunter und installieren Sie es.

CNET-iOS-Experte Zachary McAuliffe empfiehlt, iPhones stets auf die neueste Version zu aktualisieren, da Updates nicht nur neue Funktionen enthalten, sondern auch bekannte Sicherheitslücken schließen. Verzögerungen bei Updates könnten es Angreifern ermöglichen, Schwachstellen auszunutzen und persönliche Daten sowie die Systemsicherheit zu gefährden.

Apple betont, dass Nutzer, die ihre Software regelmäßig aktualisieren, bereits geschützt sind. Google weist darauf hin, dass das aktuelle Update iOS 26.3 Maßnahmen gegen DarkSword beinhaltet. Zusätzlich wurde kürzlich ein Sicherheitsupdate iOS 26.3.1 (a) bereitgestellt. Für ältere iPhone-Modelle, die iOS 26 nicht unterstützen, empfiehlt Apple mindestens ein Update auf iOS 15. Der Lockdown-Modus kann ebenfalls aktiviert werden, um zusätzlichen Schutz vor schädlichen Webinhalten und anderen Bedrohungen zu bieten.

Die kontinuierliche Aktualisierung der Software und die Nutzung von Schutzfunktionen wie dem Lockdown-Modus sind entscheidend, um die Sicherheit von iPhones gegen moderne Bedrohungen wie DarkSword zu gewährleisten. Nutzerinnen und Nutzer sollten darauf achten, ihre Geräte stets auf dem neuesten Stand zu halten, um die Gefahr durch gezielte Spyware-Angriffe zu minimieren.