Apple im visier: zero-day-exploits gefährden milliarden-ecosystem
Ein bislang unerschütterliches Vertrauen in die Sicherheit des Apple-Ökosystems ist in den letzten Monaten erschüttert worden. Neue, hochentwickelte Exploits, wie der jüngst aufgesuchte ‘Coruna’, zeigen deutlich, dass selbst die vermeintlich robustesten Geräte anfällig sind.
Kryptonite für die privatsphäre: neue schwachstellen in ios 13
Das Team von Google Intelligence hat die Bedrohung durch ‘Coruna’ frühzeitig erkannt und vor der Verbreitung gewarnt. Der Exploit zielt direkt auf iPhones mit iOS 13.0 ab, eine Version, die im September 2019 veröffentlicht wurde. Was ‘Coruna’ so gefährlich macht, ist seine Fähigkeit, zahlreiche Abwehrmechanismen zu umgehen – ein deutliches Zeichen dafür, dass das Apple-System zunehmend ein attraktives Ziel für Cyberkriminelle wird.
Die Ursprünge dieser Angriffe sind vielfältig. Bereits im vergangenen Jahr nutzten die UNC6353-Gruppe, mit Verbindungen nach Russland, ‘Coruna’ für massive Cyberangriffe auf Ukraine-Institutionen. Kurz darauf setzte die chinesische Bedrohungsgruppe UNC6691 eine großangelegte Kampagne ein, die jedoch präzise Details der Verbreitung bisher verborgen bleiben.
Die wahrscheinlichste Erklärung für den Erfolg dieser Angriffe liegt im zweiternährten Markt. Hier werden bereits ausgeleakte Exploits, die von spezialisierten Sicherheitsfirmen noch nicht identifiziert wurden, häufig weiterverbreitet. Die Kosten für diese Angriffe sind drastisch gesunken, da lediglich die entsprechenden Exploits anpassen und an neue iOS-Versionen anpassen müssen.
Doch auch neue Bedrohungen tauchen auf. Der ‘DarkSword’-Exploit, der kürzlich entdeckt wurde, ermöglicht den Umgehung der Pointer Authentication Codes (PAC) – eine bisherige Sicherheitsmaßnahme von Apple. Dieser ‘Zero-Click’-Angriff stellt eine erhebliche Gefahr dar, da er Geräte infizieren kann, ohne dass der Nutzer überhaupt aktiv werden muss. Die Konsequenzen sind gravierend: Ein kompromittiertes Gerät kann jederzeit für böswillige Zwecke missbraucht werden.
Apple steht vor einer Zerreißprobe: Die Entdeckung von 9 Zero-Day-Exploits im Jahr 2025 verdeutlicht die wachsende Bedrohungslage. Die zunehmende Popularität des Gebrauchtgeräte-Marktes, in dem diese Exploits häufig gefunden werden, verstärkt das Problem zusätzlich. Apple hat alle diese Schwachstellen inzwischen behoben, doch der Vorfall ist ein deutliches Warnsignal und zeigt, dass das Apple-Ökosystem weiterhin ein attraktives Ziel für Cyberkriminelle darstellt. Die Sicherheitsstrategie von Apple muss dringend überdacht werden, um den wachsenden Druck standhalten zu können – andernfalls droht ein Vertrauensverlust, der schwerwiegende Folgen haben könnte.