Apple: Exploit-Kit bringt Millionen von iPhones in Gefahr

Apple: Eine neue Version des Exploit-Kits Darksword ist öffentlich auf Github aufgetaucht und gefährdet damit Millionen von iPhones. Es gibt aber auch gute Neuigkeiten: Nutzer, die ihre iPhones stets auf dem aktuellen iOS-Stand halten, müssen sich keine Sorgen machen. Sicherheitsforscher hatten unlängst vor einer von russischen Spionen und anderen Cyberakteuren ausgenutzten iOS-Exploit-Kette namens Darksword gewarnt.

Wie das Branchenmagazin TechCrunch nun berichtet, wurde eben dieser Schadcode auf Github veröffentlicht. Bei Darksword handelt es sich um ein sogenanntes 1-Click-Exploit-Kit. iPhones mit der noch immer weit verbreiteten iOS-Version 18 lassen sich damit leicht kompromittieren.

Exploit-Kit bringt Millionen von Apple iPhones in Gefahr

Dazu müssen Nutzer von Apple iPhones einzig durch das Anklicken eines Links in einer E-Mail oder im Internet die Webseite des Angreifers öffnen. Die Seitenaufruf setzt dann unmittelbar eine Infektionskette in Gang, bei der hochgradig potente Malware auf das Zielgerät gelangt, die allerhand Daten stiehlt. Bei dem auf Github geleakten Code soll es sich um eine neuere Version von Darksword handeln.

iVerify-Mitbegründer Matthias Frielingsdorf erklärte Techcrunch, das Exploit-Kit nutze die gleiche Infrastruktur wie die zuvor untersuchte Version. Es gebe lediglich ein paar kleine Änderungen. Das Kit lasse sich leicht auf einem eigenen Server hosten, um innerhalb weniger Minuten bis Stunden eigene Angriffe zu starten.

Für erfolgreiche Angriffe keine Kenntnisse erforderlich

Frielingsdorf informierte weiterhin, dass die geleakten Dateien unkompliziert seien, da es sich lediglich um HTML und Javascript handle. Für erfolgreiche Angriffe seien daher keine besonderen Kenntnisse von iOS erforderlich. „Ich glaube nicht, dass sich das noch eindämmen lässt. Wir müssen also damit rechnen, dass Kriminelle und andere damit beginnen, diese Software einzusetzen“, so der Sicherheitsexperte.

Damit könnten viele iPhones gefährdet sein, da Apple in Statistiken informiert hat, dass noch rund jedes vierte iPhone und iPad auf dem für Darksword anfälligen iOS 18 respektive iPad iOS 18 basiert.

Nutzer sollten ihre iPhones auf neuesten Stand bringen

Aktuell sollen rund 2,5 Milliarden Apple-Geräte weltweit genutzt werden, womit also Millionen von iPhones und iPads potentiell gefährdet sind.

Apple gab angesichts der ersten Berichte bezüglich der beobachteten Darksword-Angriffe bereits am 19. März 2026 eine Warnmeldung heraus und empfahl Nutzern dringend, ihre Geräte auf den neuesten Stand zu bringen. Die aktuelle iOS-Version ist 26.3.1 (a). Nutzer, die alle verfügbaren Updates installiert haben, sollen demnach vor den Angriffen geschützt sein.

Quellenangabe: Golem