Spyware auf Apple-Plattformen: Apple in Gesprächen mit Regierungen


Das
Pegasus-Projekt im Jahr 2021 war für Apple ein großer Schock. Das Unternehmen musste sich eingestehen, dass die viel beschworene Sicherheit von iOS Lücken hat – und diese von Spionage-Software ausgenutzt wurden. Seitdem hat Apple viel unternommen, um ein gezieltes Ausspionieren von Anwendern zu verhindern. Zudem beobachtet der Konzern verdächtige Aktivitäten auf den eigenen Plattformen, um Betroffene in unregelmäßigen Zeitabständen über mögliche Spyware-Angriffe zu unterrichten. Ende Oktober erhielten mehrere hochrangige Regierungsvertreter in Thailand einen solchen Hinweis. Diese forderten eine Erläuterung von Apple.
In dieser Woche fand ein Treffen mit Unternehmensvertretern statt, berichtet
Bloomberg. Chaichanok Chidchob, Thailands Minister für digitale Wirtschaft und Gesellschaft, informierte Medien über die dabei gewonnenen Erkenntnisse: Die Warnung bedeute nicht zwangsläufig, dass ein Gerät erfolgreich infiltriert wurde.
Keine weiteren DetailsApple teilt Betroffenen grundsätzlich nicht mit, zu welchem Zeitpunkt ein beobachteter Angriff stattfand, von wem er ausging, und welche Sicherheitslücke Ziel des Angriffs gewesen ist. Damit schützt der Konzern die eigenen Monitoring-Methoden – Angreifer erführen so nicht, was ihren Angriff detektierbar gemacht hat. Apple rät Betroffenen, die eigene Hardware als kompromittiert zu betrachten, bis sie von Sicherheitsexperten untersucht wurde. Außerdem sollten prominente Personen den Blockierungsmodus aktivieren. Thailändische Regierungsmitglieder treffen sich in den nächsten Tagen mit Vertretern anderer Unternehmen, um die Bedrohungslage auf anderen Plattformen, etwa Android, einzuschätzen.
Angriffe in DeutschlandAuch einige Mitglieder des Deutschen Bundestags erhielten von Apple Warnungen über Ausspähversuche durch söldnerische Software. Das Bundesamt für Sicherheit in der Informationstechnik (BSI)
empfahl in diesem Zuge allen Abgeordneten, den Blockierungsmodus zu aktivieren – dieser helfe allerdings nur, um künftige Angriffe abzuwehren. Weiterhin rät das BSI dazu, die Zwei-Faktor-Authentifizierung bei Messenger-Diensten zu aktivieren und die Liste der verknüpften Geräte zu überprüfen. Insgesamt wurden am 29. Oktober Apple-Nutzer in 99 Ländern über Ausspähversuche unterrichtet. Drei Monate zuvor erreichte die Zahl der Länder mit betroffenen Menschen einen traurigen Rekord von 110.