iPhone-Schutz: Nach 10 Fehlversuchen löscht sich das Gerät automatisch

Aktuelle IT-Sicherheitsratgeber rücken Schutzmaßnahmen gegen Schadsoftware und unbefugte Zugriffe auf Apple-Geräten in den Mittelpunkt. Obwohl das iOS-Betriebssystem aufgrund seiner geschlossenen Architektur und strenger Prüfungen im App Store traditionell als widerstandsfähig gilt, erfordern neuartige Bedrohungsszenarien gezielte Vorsichtsmaßnahmen von Nutzern.

Im Zentrum der Empfehlungen steht der Verzicht auf das Aushebeln von Sicherheitsbeschränkungen durch einen sogenannten Jailbreak. Ein solches Vorgehen öffnet Angreifern Tür und Tor, da Schadprogramme auf modifizierten Geräten die vollständige Systemkontrolle übernehmen können.

Um Infektionen zu verhindern, sollten Anwendungen ausschließlich aus offiziellen App Stores geladen werden. Zudem wird geraten, das Betriebssystem und alle installierten Anwendungen stets zeitnah zu aktualisieren.

Zu den elementaren Präventivmaßnahmen zählen ferner das Meiden verdächtiger Dateien und Weblinks, regelmäßige Datensicherungen, die Verschlüsselung vertraulicher Inhalte sowie der Verzicht auf ungesicherte öffentliche WLAN-Netzwerke, sofern kein virtuelles privates Netzwerk (VPN) zwischengeschaltet ist.

Detaillierte Sicherheitsprüfungen für das System

Ergänzende Handreichungen listen konkrete Schritte auf, um die Geräteeinstellungen gegen Ausspähung abzusichern. Dazu gehört die Einschränkung des Werbe-Trackings und der standortbasierten Systemwerbung in den Datenschutzeinstellungen. Nutzer sollten zudem verhindern, dass sich Geräte automatisch mit unbekannten Netzwerken verbinden.

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung, die den Schutz der Privatsphäre schwächen kann. In diesem kostenlosen Ratgeber zeigt ein Apple-Experte die wichtigsten Schritte für eine sichere Konfiguration. iOS-Updates sicher installieren und Einstellungen prüfen

Beim Geräteschutz wird zu einem komplexen alphanumerischen Entsperrcode anstelle einer sechsstelligen PIN geraten, flankiert von einer aktiven SIM-PIN. Auf dem Sperrbildschirm lassen sich Funktionen wie Sprachassistenten, Bezahldienste und Nachrichtenvorschauen vorsorglich deaktivieren.

Zusätzlichen Schutz vor Brute-Force-Angriffen bietet die Option, das Gerät nach 10 fehlgeschlagenen Entsperrversuchen automatisch zu löschen. Auch der Browser Safari profitiert von restriktiven Vorgaben beim automatischen Ausfüllen, der Speicherung von Zugangsdaten und dem Umgang mit Cookies.

Verdachtsmomente erkennen und Daten absichern

Spionagesoftware macht sich auf betroffenen iPhones häufig durch eine anhaltende Geräteüberhitzung, unerklärlichen Akkuverbrauch und auffällig hohe Übertragungsmengen im Mobilfunknetz bemerkbar.

Ein Abgleich der Akkunutzung über die vergangenen 24 Stunden oder 10 Tage sowie die Überprüfung des Mobilfunk-Datenverbrauchs können verdächtige Hintergrundprozesse entlarven. Auch ein regelmäßiger Blick in die Apple-ID-Geräteliste sowie auf installierte Konfigurationsprofile und MDM-Einträge unter den Geräteverwaltungs-Einstellungen wird empfohlen.

Wer sich mit der Sicherheit seines Geräts befasst, sollte auch bei der Wahl der Anmeldemethode keine Kompromisse eingehen. Erfahren Sie in diesem kostenlosen Report, wie die neue Passkey-Technologie Ihre Konten vor Phishing schützt und Passwörter überflüssig macht. Kostenlosen Passkey-Ratgeber jetzt herunterladen

Herkömmliche Sicherheits-Apps können aufgrund der Isolation einzelner Anwendungen in der iOS-Sandbox nur eingeschränkt greifen; bei schwerwiegenden Verdachtsfällen bleibt nach einem Backup oft nur das Zurücksetzen auf die Werkseinstellungen.

Auch das Verhalten im Umgang mit persönlichen Daten trägt zur Risikominimierung bei. So warnt die Verbraucherzentrale Schleswig-Holstein davor, Abbildungen von Bankkarten, Ausweisdokumenten, Buchungsbestätigungen mit IBAN oder Screenshots von Passwörtern in der Fotoübersicht zu speichern.

Bei Diebstählen oder unbefugten Zugriffen droht sonst Identitätsdiebstahl. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt zur Ablage vertraulicher Anmeldeinformationen stattdessen dedizierte Passwortmanager.