DarkSword-Exploit: Neue Angriffskette bedroht Millionen iPhones

Smartphones speichern immer mehr sensible Daten – doch der Schutz hält nicht Schritt.

Am heutigen Mittwoch haben mehrere Sicherheitsberichte und neue Tools eindringlich vor den wachsenden Gefahren für mobile Endgeräte gewarnt. Von neuen Schwachstellen-Erkennungsplattformen bis hin zu Studien über die Verschlüsselung von Wearables zeigt sich: Sowohl Privatnutzer als auch Unternehmen sind ausgeklügelten Angriffen und Datenpannen weiterhin schutzlos ausgesetzt.

Neue Angriffswelle auf iPhones und Android-Geräte

Das Sicherheitsunternehmen Lookout hat heute seinen Mobile Software Exposure Center gestartet. Die Plattform analysiert Android- und iOS-Apps auf Binärebene, erstellt eine detaillierte Materialliste der Software und gleicht diese mit bekannten Schwachstellen-Datenbanken ab. Der Start kommt nicht von ungefähr: Erst kürzlich entdeckte Google Threat Intelligence den DarkSword-Exploit für iOS.

DarkSword ist eine vollständige Angriffskette, die sechs Sicherheitslücken – darunter mehrere Zero-Day-Schwachstellen – ausnutzt, um iPhones zu kompromittieren. Das Modul Ghostblade stiehlt dabei unter anderem Zugangsdaten für Kryptowährungs-Wallets. Die Angriffe erfolgen hauptsächlich über manipulierte Webseiten und zielen auf Regionen wie die Türkei, den Nahen Osten und die Ukraine. Parallel dazu meldeten Forscher von Ledger Donjon eine kritische Schwachstelle in Android-Prozessoren von MediaTek, die ebenfalls den Diebstahl kryptografischer Schlüssel ermöglicht.

Wearables: Nur Apple schützt wirklich

Eine heute veröffentlichte Studie der Electronic Frontier Foundation (EFF) zeigt alarmierende Lücken bei Fitness-Wearables. Von zehn getesteten Geräten setzt einzig die Apple Watch auf Ende-zu-Ende-Verschlüsselung. Fitbit, Garmin und Oura verschlüsseln Daten zwar während der Übertragung und auf dem Gerät – behalten sich aber selbst Zugriff vor.

Das Problem: Gesundheitsdaten werden zunehmend von Strafverfolgungsbehörden angefordert. Nur Apple und das Google-Tochterunternehmen Fitbit legen in Transparenzberichten offen, wie oft und in welcher Form Behörden auf Nutzerdaten zugreifen. Die EFF fordert daher die Einführung echter Ende-zu-Ende-Verschlüsselung, damit nur der Nutzer selbst auf seine sensiblen Gesundheitsdaten zugreifen kann.

Smartphone als Lebenszentrale – Sicherheit als Nebensache

Angesichts der aktuellen Sicherheitslücken ist ein proaktiver Schutz Ihres Android-Smartphones wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Gerät sofort gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken

Eine Kaspersky-Umfrage vom März 2026 unterstreicht die Dringlichkeit der Maßnahmen. Von 7.200 Befragten in 18 Ländern nutzen 58 Prozent ihr Smartphone als primäres Internetgerät – bei der Generation Z sind es sogar 67 Prozent. In Regionen wie dem Nahen Osten, der Türkei und Afrika liegt der Wert bei rund 60 Prozent.

Die gespeicherten Daten sind brisant:
- Fotos und Videos: rund 66 Prozent
- Kontaktlisten: 55 Prozent
- Private Chats: 46 Prozent
- Ausweise oder Reisepässe: 41 Prozent
- Arbeits-E-Mails: 39 Prozent
- Finanzdaten: 36 Prozent
- KI-Chat-Verläufe: 25 Prozent

Trotz dieser Abhängigkeit bleiben mobile Bedrohungen allgegenwärtig. Allein im ersten Quartal 2026 verhinderten Sicherheitsforscher 2,67 Millionen mobile Malware-Angriffe und identifizierten 306.000 schädliche App-Pakete. Experten wie Anton Kivva betonen die Notwendigkeit proaktiver Sicherheitsplanung – inklusive regelmäßiger Backups und spezieller Sicherheitssoftware.

Gefahr durch KI-Agenten und erste Warnsignale

Ob Banking, WhatsApp oder private Fotos – schützen Sie Ihre digitalen Schätze vor den immer raffinierteren Methoden der Cyberkriminellen. Ein gratis PDF-Ratgeber liefert Ihnen die entscheidenden Tipps, wie Sie Ihr Smartphone in eine digitale Festung verwandeln. Kostenlosen Sicherheits-Ratgeber herunterladen

Forscher der Simon Fraser University haben zudem neue Risiken in Open-Source-KI-Agenten-Frameworks für Mobilgeräte aufgedeckt. Systeme wie AppAgent und Mobile-Agent-v3 sind anfällig für sieben verschiedene Angriffsarten – darunter unsichtbare Overlay-Texte und Befehlseinschleusung über die Android Debug Bridge (ADB). Viele Projektbetreiber haben bislang nicht auf die Ergebnisse reagiert; offizielle Schwachstellenkennungen wurden noch nicht vergeben.

Um Nutzern die Erkennung von Kompromittierungen zu erleichtern, haben Sicherheitsanalysten heute eine Liste mit Warnsignalen veröffentlicht. Mögliche Anzeichen für ein gehacktes Gerät sind:
- Rasche Batterieentladung
- Unerwarteter Datenverbrauch
- Überhitzung
- Unbekannte Apps
- Häufige Pop-up-Werbung
- Unaufgeforderte Banking-Benachrichtigungen
- Aktivierte Kamera oder Mikrofon ohne eigenes Zutun

Experten empfehlen eine regelmäßige Überprüfung der App-Berechtigungen und der Kontoaktivitäten – um Schäden frühzeitig zu begrenzen.

de | wissenschaft | 69844347 |