Apple hat in 110 Ländern Warnmeldungen vor der Söldner-Spyware verschickt. Eine so große Benachrichtigungskampagne klingt alarmierend. Das Ausmaß zeigt jedoch vor allem, wie groß die Reichweite der Spyware-Branche inzwischen ist, und sagt wenig über das Risiko für durchschnittliche iPhone-Nutzer aus.
Die Mercenary Spyware – oder in deutsch Söldner-Spyware – ist ein Präzisionswerkzeug. Angreifer wählen ihre Ziele danach aus, wer sie sind, über welches Wissen sie verfügen und mit wem sie kommunizieren, nicht weil ihre Geräte besonders anfällig wären. Tatsächlich setzen solche Werkzeuge gerade deshalb auf Zero-Day-Exploits, weil die Schutzmechanismen des iPhone Angreifern keinen einfacheren und günstigeren Weg eröffnen.
Apple warnt vor gefährlicher Spyware via Sperrbildschirm
Entscheidend ist hier, welchen Schritt Apple gegangen ist. Die Warnmeldungen erscheinen nun direkt auf dem Sperrbildschirm. Damit gelangen Erkenntnisse über konkrete Bedrohungen, die früher vor allem in Kreisen der Sicherheitsforschung kursierten, innerhalb von Sekunden zu den betroffenen Personen. Gleichzeitig erhalten sie klare Hinweise zu den nächsten Schritten. Apple verweist darauf, dass der Blockierungs (Lockdown)-Modus die Angriffsfläche deutlich reduziert und speziell vor hochentwickelten, gezielten Angriffen mit Mercenary Spyware schützen soll. Dadurch können die Warnmeldung und die darauf folgende Reaktion einen konkreten Schutz bieten, statt lediglich symbolischen Charakter zu haben.
Schutz mit Blockierungs (Lockdown)-Modus
- Wenn der Blockierungsmodus aktiviert ist, funktionieren einige Apps und Funktionen anders
- Die meisten Nachrichtenanhänge werden blockiert
- Bestimmte Webtechnologien werden blockiert
- Eingehende FaceTime-Anrufe werden blockiert, es sei denn der Kontakt wurde zuvor innerhalb der letzten 30 Tagen angerufen
- Eingehende Einladungen für Apple-Dienste, z. B. Einladungen zum Verwalten eines Zuhauses in der Home-App, werden blockiert
- Geräteverbindungen mit einem iPad oder einem anderen Computer sind blockiert und müssen erst Gerät entsperrt werden
- Das Gerät trennt sich von einem nicht sicheren WLAN-Netzwerk
- Konfigurationsprofile können nicht installiert werden
Die wirtschaftlichen Strukturen hinter Mercenary Spyware führen dazu, dass zunehmend auch Führungskräfte, Verhandlungsführer und Personen mit privilegierten Zugriffsrechten ins Visier geraten. Erscheint eine solche Warnung auf einem dienstlich genutzten Gerät, sollte das Unternehmen sie ab der ersten Minute als Sicherheitsvorfall behandeln. Das Gerät sollte gesichert und nicht gelöscht, der Lockdown-Modus aktiviert und spezialisierte Unterstützung hinzugezogen werden.
Über Jamf Ziel von Jamf ist es, Arbeit zu erleichtern und Unternehmen dabei zu unterstützen, die Nutzung von Apple-Endgeräten sicher und benutzerfreundlich zu gestalten. Jamf ist das einzige Unternehmen weltweit mit einer vollständigen Lösung für die Verwaltung und den Schutz von Endgeräten, die Sicherheit auf Enterprise Level gewährleistet, einfach zu bedienen ist und die Privatsphäre von Endbenutzern schützt.