Apple warnt deutsche Politiker: Ihre iPhones könnten mit Spionagesoftware infiziert sein

Deutsche Cybersicherheitsbehörden fordern Politiker und andere Persönlichkeiten des öffentlichen Lebens dazu auf, davon auszugehen, dass ihre iPhones möglicherweise kompromittiert wurden. Dies geschieht, nachdem Apple vor hochkomplexen Spionagesoftware-Angriffen gewarnt hat.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass Abgeordnete und andere prominente Personen umgehend Vorsichtsmaßnahmen ergreifen sollten, nachdem sie von Apple darüber informiert wurden, dass ihre iPhones möglicherweise Ziel von kommerzieller Spionagesoftware (sogenannter „Mercenary Spyware“) geworden sind.

Nach Angaben des BSI erhielten mehrere Bundestagsabgeordnete sowie weitere Persönlichkeiten des öffentlichen Lebens ab dem 29. Oktober entsprechende Warnhinweise von Apple.

Die Behörde konnte bisher nicht feststellen, ob die Angriffe erfolgreich waren oder ob lediglich versucht wurde, die Geräte zu kompromittieren. Dennoch rät sie den Betroffenen, vorsichtshalber davon auszugehen, dass ihre Geräte infiziert sein könnten.

Die wichtigsten Punkte:

• Apple hat deutsche Abgeordnete und andere Persönlichkeiten des öffentlichen Lebens vor mutmaßlichen Angriffen durch kommerzielle Spionagesoftware gewarnt.
• Das BSI erklärt, es sei unklar, ob die betroffenen Geräte tatsächlich kompromittiert wurden.
• Die Behörde rät den Betroffenen zu Vorsichtsmaßnahmen, etwa zur Absicherung ihrer Konten oder zum Austausch der Geräte.
• Die Warnungen folgen auf neue Erkenntnisse, wonach die Spionagesoftware „Pegasus“ das iPhone eines serbischen Universitätsrektors infiziert hat.
• Apple hat zudem Sicherheitsupdates veröffentlicht, die eine Schwachstelle schließen, welche zuvor bei gezielten Angriffen auf bestimmte Personen ausgenutzt wurde.

Deutsche Politiker unter den Betroffenen

Karsten Wildberger, der für digitale Themen zuständige Minister, bestätigte, dass Bundestagsabgeordnete und Mitglieder der Bundesregierung Warnhinweise von Apple erhalten haben, die auf eine mögliche Kompromittierung ihrer Geräte hindeuten.

Gegenüber der ARD erklärte Wildberger, das BSI habe schnell reagiert und Kontakt zu den Betroffenen aufgenommen, um ihnen Empfehlungen für das weitere Vorgehen zu geben.

Wie viele Personen die Warnungen erhalten haben, um wen es sich dabei handelt und ob tatsächlich Geräte erfolgreich infiziert wurden, ist bislang nicht bekannt.

Das BSI wandte sich am 30. Oktober in einem Schreiben an die Bundestagsabgeordneten, wies auf die Bedrohung hin und forderte alle Empfänger einer solchen Warnung dazu auf, sich mit der Behörde in Verbindung zu setzen.

Laut „Security Affairs“ scheinen die aktuellen Warnungen Teil einer internationalen Welle von Hinweisen auf Spionagesoftware zu sein.

Der libanesische Filmemacher Radwan Mortada, der bereits in der Vergangenheit Ziel von Spionagesoftware war, berichtete ebenfalls, eine entsprechende Benachrichtigung von Apple erhalten zu haben. Aus der Warnung ging hervor, dass Apple Nutzer in 99 Ländern alarmiert hat.

Die Identität der Angreifer ist weiterhin unbekannt.

Was ist „Söldner-Spionagesoftware“ (Mercenary Spyware)?

Als „Mercenary Spyware“ bezeichnet man hochentwickelte, kommerzielle Überwachungsprogramme, die von privaten Unternehmen entwickelt und häufig von staatlichen Akteuren eingesetzt werden, um gezielt bestimmte Personen zu überwachen.

Im Gegensatz zu gewöhnlicher Schadsoftware sind diese Werkzeuge für hochspezifische Operationen konzipiert. Sie richten sich oft gegen Journalisten, Aktivisten, Politiker, Diplomaten und andere Personen, deren Kommunikation für Geheimdienste von Interesse sein könnte.

Einige dieser Spionageprogramme können bisher unbekannte Sicherheitslücken ausnutzen, um ein Smartphone zu infizieren – ohne dass der Besitzer auf einen schädlichen Link klicken oder einen Anhang öffnen muss.

Diese sogenannten „Zero-Click“-Angriffe sind besonders gefährlich, da die üblichen Ratschläge, verdächtige Nachrichten zu meiden, hier kaum Schutz bieten.

Sobald ein Gerät kompromittiert ist, kann die Spionagesoftware auf Nachrichten zugreifen – selbst auf solche, die über verschlüsselte Apps ausgetauscht wurden. Zudem können Fotos, Kontakte, Standortdaten und andere sensible Informationen ausgelesen werden. Einige dieser Programme sind sogar in der Lage, Mikrofon und Kamera zu aktivieren, ohne dass der Besitzer dies bemerkt.

Apple betont, dass die überwältigende Mehrheit seiner Kunden niemals Ziel solcher Angriffe sein wird.

Die Sicherheitswarnungen von Apple dienen dazu, Nutzer zu informieren und zu unterstützen, die möglicherweise gezielt mit „Söldner-Spionagesoftware“ angegriffen wurden – etwa aufgrund ihrer Person oder ihrer beruflichen Tätigkeit. Solche Angriffe sind weitaus komplexer als gewöhnliche Cyberkriminalität, da die Akteure hinter dieser Spionagesoftware enorme Ressourcen aufwenden, um gezielt eine sehr kleine Anzahl bestimmter Personen und deren Geräte ins Visier zu nehmen. Angriffe dieser Art kosten Millionen und sind oft nur für kurze Zeit aktiv, was ihre Entdeckung und Abwehr erheblich erschwert. Die allermeisten Nutzer werden niemals Ziel solcher Angriffe sein.
-- Apple Support

Pegasus-Infektion in Serbien belegt: Die Bedrohung ist real

Die Warnungen in Deutschland erfolgen kurz nachdem Forscher einen weiteren Fall von „Söldner-Spionagesoftware“ dokumentiert haben, der sich gegen eine prominente Persönlichkeit in Europa richtete.

Wie wir bereits im Oktober berichteten, bestätigten das „Citizen Lab“ und die „SHARE Foundation“, dass das iPhone von Vladan Đokić – Rektor der Universität Belgrad und Unterstützer der studentisch geprägten pro-demokratischen Bewegung in Serbien – mit der Spionagesoftware „Pegasus“ infiziert worden war. Die Forschenden stellten die Infektion mit hoher Sicherheit fest und ermittelten, dass der Angriff eine „Zero-Click“-Schwachstelle ausnutzte.

...die keinerlei Interaktion seitens des Opfers erfordert.

Im Zuge der Untersuchung wurde zudem der Antikorruptionsermittler Rade Bajić als weiteres potenzielles Ziel identifiziert. Bajić erhielt im August eine entsprechende Benachrichtigung von Apple; zum Zeitpunkt der Veröffentlichung der Ergebnisse dauerte die forensische Analyse seines Geräts noch an.

Im Fall von Đokić fanden die Experten forensische Belege, die eine Kompromittierung des Geräts bestätigen.

Derzeit liegen keine öffentlich zugänglichen Hinweise vor, die einen Zusammenhang zwischen den Angriffen in Serbien und den jüngsten Warnungen in Deutschland nahelegen oder belegen, dass „Pegasus“ gegen deutsche Abgeordnete eingesetzt wurde.

Apple hat kürzlich eine Sicherheitslücke geschlossen, die bei gezielten Angriffen ausgenutzt wurde

Die aktuellen Warnungen fallen in eine Zeit, in der Apple kontinuierlich daran arbeitet, Schwachstellen zu beheben, die bei komplexen Angriffen auf bestimmte Personen ausgenutzt wurden.

Ende Oktober veröffentlichte Apple Sicherheitsupdates für ältere iPhones und iPads, um den Schutz gegen eine zuvor ausgenutzte Schwachstelle in der Komponente „CoreGraphics“ zu erweitern.

Die unter der Kennung CVE-2026-86950 geführte Schwachstelle ermöglicht es Angreifern, schädlichen Code auszuführen, indem sie das betroffene Gerät dazu bringen, eine speziell präparierte Datei zu verarbeiten.

Apple hatte bereits zuvor Berichte bestätigt, wonach diese Schwachstelle möglicherweise bei hochkomplexen Angriffen auf gezielt ausgewählte Personen ausgenutzt wurde.

Das Unternehmen machte keine Angaben dazu, wer hinter diesen Angriffen steckte, wer das Ziel war oder ob dabei Spionagesoftware zum Einsatz kam.

Es gibt zudem keinen belegten Zusammenhang zwischen dieser Schwachstelle und den jüngsten Warnungen vor Spionagesoftware, die an deutsche Amtsträger verschickt wurden.

Diese Entwicklungen unterstreichen einmal mehr, wie wichtig es ist, Geräte stets auf dem neuesten Stand zu halten – insbesondere für Personen, die einem erhöhten Risiko gezielter Überwachung ausgesetzt sind.

Was ist zu tun, wenn Apple Sie vor Spionagesoftware warnt?

Für Personen, die eine solche Warnung erhalten:

• Überprüfen Sie die Benachrichtigung. Melden Sie sich direkt unter account.apple.com an, um zu prüfen, ob die Warnung tatsächlich von Apple stammt.
• Suchen Sie fachkundige Unterstützung. Kontaktieren Sie einen qualifizierten Sicherheitsexperten, bevor Sie Schritte unternehmen, die forensische Beweise vernichten könnten.
• Aktualisieren Sie Ihr Gerät. Installieren Sie die neuesten Sicherheitsupdates – es sei denn, ein Experte empfiehlt, das Gerät für eine forensische Analyse im aktuellen Zustand zu belassen.
• Ziehen Sie den „Lockdown-Modus“ in Betracht. Diese optionale Sicherheitsfunktion von Apple schränkt bestimmte Funktionen ein, um das Risiko durch komplexe Angriffe zu verringern (eine bereits bestehende Infektion kann dadurch jedoch nicht entfernt werden).
• Sichern Sie Ihre Konten. Ändern Sie wichtige Passwörter von einem vertrauenswürdigen Gerät aus, aktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie die Zugriffsrechte auf Ihre Konten.
• Erwägen Sie den Austausch des Geräts. Für Personen, die einer ernsthaften Bedrohung ausgesetzt sind, empfiehlt das BSI zudem, die Anschaffung eines Ersatzgeräts sowie gegebenenfalls einer neuen Telefonnummer in Erwägung zu ziehen.
• Überprüfen Sie Ihre Messaging-Apps. Kontrollieren Sie, welche Geräte mit Ihrem Konto verknüpft sind, und aktivieren Sie zusätzliche Schutzmaßnahmen – etwa die zweistufige Verifizierung bei WhatsApp oder die Registrierungssperre bei Signal.

Für mehr Sicherheit können Sie zudem eine unabhängige Sicherheitssoftware nutzen, die dabei hilft, schädliche Links, Downloads oder andere Bedrohungen zu erkennen, die mit einem Angriff einhergehen könnten.

Auf iPhones und iPads lässt sich unter „Einstellungen“ → „Datenschutz & Sicherheit“ → „Blockierungsmodus“ der sogenannte Blockierungsmodus aktivieren.

Apple empfiehlt außerdem, bei Erhalt einer Sicherheitswarnung fachkundige Unterstützung in Anspruch zu nehmen. Organisationen wie „Access Now“ bieten beispielsweise gefährdeten Personen Hilfe im Bereich digitale Sicherheit an.

Denken Sie zudem daran: Echte Sicherheitswarnungen von Apple fordern die Empfänger niemals dazu auf, Software zu installieren, Anhänge zu öffnen oder Passwörter beziehungsweise Verifizierungscodes preiszugeben.