iOS-Malware auf GitHub mit großem Angriffspotenzial – Update auf iOS 26 kann erforderlich sein
iOS-Updates stoßen bei manchen Nutzern zunächst auf wenig Gegenliebe: Die Aktualisierung setzt das iPhone für eine Weile außer Gefecht und nicht alle Neuerungen eines Updates lösen notwendigerweise immer Freudenstürme aus. Allerdings gerät bisweilen in Vergessenheit, dass sich die Aktualisierungen auch kritischer Sicherheitslücken annehmen. Eine solche stellt DarkSword dar: Die Malware lässt sich damit von Hackern einfach einsetzen, was die Wahrscheinlichkeit einer Attacke deutlich erhöht. Um sich zu schützen, empfiehlt es sich, das iPhone auf den aktuellen Stand zu bringen – und gegebenenfalls iOS 26 auch dann herunterzuladen, wenn man dem Upgrade skeptisch gegenübersteht.
Massiver Angriff, Verbreitung dürfte zunehmenBei DarkSword handelt es sich um ein Hacking-Tool, das Exploits relativ unkompliziert ermöglicht. iOS-Kenntnisse seien nicht erforderlich, wie Matthias Frielingsdorf von iVerify gegenüber
TechCrunch erklärt. Besonders bedenklich ist die Tatsache, dass die Malware über GitHub verfügbar ist. Laut Frielingsdorf bestehen die Dateien aus HTML und JavaScript und lassen sich einfach kopieren, um sie binnen weniger Minuten bis Stunden auf einem Server hosten zu können. Die Verfügbarkeit und Einfachheit der Schadsoftware dürften für eine deutliche Verbreitung sorgen. Es reicht aus, als iPhone-Nutzer bestimmte Websites in Safari zu öffnen. Innerhalb weniger Minuten liest die Malware Nachrichten, Kontakte, Anrufprotokolle und Zugangsdaten wie WLAN-Passwörter aus.
Update erforderlich – gegebenenfalls auf iOS 26Apple-Sprecherin Sarah O'Rourke teilte TechCrunch mit, dass sich das Unternehmen der Sicherheitslücke bewusst sei und diese mit einem Notfall-Update am 11. März adressiert wurde. Hierbei handelt es sich um iOS 15.8.7 sowie iOS 16.7.15 für ältere Geräte (siehe
hier). Apple nahm sich zudem mit iOS 26.3.1 der DarkSword-Schwachstellen vollständig an. Für iOS 18 steht ebenfalls Abhilfe in Form von iOS 18.7.6 bereit. Diese Version steht allerdings lediglich für das iPhone XS (Max) und XR zum Download bereit, da diese Geräte das Update auf iOS 26 nicht erhalten. Wer bewusst auf iOS 18 bleibt, weil er etwa mit Liquid Glass hadert, riskiert, eine gravierende Schwachstelle in iOS ungepatcht zu lassen.