iPhone-Sicherheit: DarkSword-Angriffskette bedroht 221 Millionen Geräte
Veröffentlicht am: 24.07.2026 um 03:02 Uhr | Redaktion boerse-global.de
Eine Serie schwerwiegender Sicherheitslücken erschüttert Apples mobiles Ökosystem. Im Zentrum steht die ausgeklügelte Angriffskette DarkSword, die von Sicherheitsforschern und Geheimdiensten am 22. und 23. Juli 2026 öffentlich gemacht wurde. Die Enthüllungen zeichnen ein düsteres Bild: Kommerzielle Spionagesoftware und staatlich gesteuerte Akteure setzen zunehmend automatisierte Werkzeuge ein, um Mobilgeräte zu kompromittieren.
DarkSword: Sechs Schwachstellen in einer Kette
Die DarkSword-Kampagne wurde ursprünglich im Frühjahr 2026 von Google Threat Intelligence entdeckt. Die Malware nutzt eine vollständige Exploit-Kette aus sechs verschiedenen Sicherheitslücken und zielt vor allem auf iPhones mit iOS 18.4 bis 18.6.2 ab. Einige Varianten wurden jedoch auch auf älteren Systemen beobachtet.
Die Angreifer setzen auf manipulierte Webseiten, um ihre Schadsoftware zu verbreiten. Dabei nutzen sie gezielt Schwachstellen in Safari und WebGPU aus. Ist ein Gerät erst einmal infiziert, kann die Malware innerhalb von Sekunden Nachrichten, E-Mails und Standortdaten abgreifen.
Besonders perfide: Eine spezielle Komponente namens Ghostblade ist darauf ausgelegt, Kryptowährungs-Wallets anzugreifen. Sie extrahiert Seed-Phrasen und Wiederherstellungsinformationen – der digitale Tresor der Nutzer ist damit geknackt.
Die Sicherheitsfirma iVerify schätzt, dass rund 14 Prozent aller iPhone-Nutzer potenziell gefährdet sind. Das entspricht mehr als 221 Millionen Geräten weltweit. Die Kampagne wird einem russlandnahen Akteur mit der Bezeichnung UNC6353 zugeschrieben. Betroffen sind vor allem Nutzer im Nahen Osten, in der Türkei und in der Ukraine. Die Angreifer löschen nach dem Datendiebstahl systematisch ihre Spuren – eine Herausforderung für Forensiker.
Neue Abwehr: Lookout startet MSEC-Plattform
Die Sicherheitsbranche reagiert. Am 22. Juli 2026 launchte das Unternehmen Lookout sein Mobile Software Exposure Center (MSEC). Die Plattform ist in die mobile Endpunktsicherung integriert und soll versteckte Schwachstellen in Apps auf Binärebene aufspüren – ohne Zugriff auf den Quellcode.
Das MSEC nutzt Telemetriedaten von über 235 Millionen Geräten und 400 Millionen Apps. Es erstellt sogenannte Software-Stücklisten (SBOM) und bewertet die Sicherheitshygiene der Hersteller. Lookouts Führung betont: Herkömmliches Schwachstellenmanagement versagt oft, weil viele Assets für Administratoren unsichtbar bleiben. Die aktuellen KI-Modelle beschleunigen zudem die Entwicklung von Exploit-Kits wie DarkSword dramatisch.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt Ihnen in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen können. Sicherheits-Ratgeber für iOS-Updates gratis herunterladen
Weitere Gefahren: Coruna und usbliter8
Doch DarkSword ist nicht die einzige Bedrohung. Google Threat Intelligence warnte am 23. Juli 2026 vor einem Exploit-Kit namens Coruna. Dieses zielt auf ältere Geräte mit iOS 13.0 bis 17.2.1 ab. Bereits im Dezember 2025 entdeckt, wird Coruna über betrügerische Finanzwebseiten verbreitet. Es attackiert beliebte Kryptowährungs-Apps wie MetaMask und Uniswap und enthält fünf Angriffsketten mit insgesamt 23 Einzelschwachstellen.
Noch beunruhigender: Forscher von Paradigm Shift enthüllten am 23. Juli 2026 einen hardwarebasierten Fehler namens usbliter8. Diese „nicht patchbare" Schwachstelle steckt im SecureROM und in den USB-Controllern älterer Apple-Chips, darunter die A12- und A13-Prozessoren. Betroffen sind die iPhone-11-Serie, iPhone XR, XS sowie mehrere iPad- und Apple-Watch-Modelle. Da der Fehler in der Hardware sitzt, lässt er sich nicht durch Software-Updates beheben. Ein Angriff erfordert allerdings physischen Zugriff auf das Gerät während eines Firmware-Updates.
Schutzmaßnahmen: Was Nutzer jetzt tun sollten
Für Besitzer moderner iPhones empfehlen Sicherheitsexperten dringend ein Update auf die neueste verfügbare Software. Einige Forscher raten speziell zum Sprung auf iOS 26.3, um bekannte Exploit-Ketten zu entschärfen. Für besonders gefährdete Nutzer bietet sich der Lockdown-Modus an – er gilt als wirksame Hürde gegen gezielte Angriffe.
Angesichts immer komplexerer Bedrohungen vertrauen Tausende Einsteiger dem Wissen von Apple-Experten, um ihr Gerät abzusichern. Dieser kostenlose PDF-Ratgeber macht Technik endlich verständlich und zeigt Ihnen, wie Sie iOS-Updates stressfrei und ohne Datenverlust installieren. Kostenlose Schritt-für-Schritt-Anleitung sichern
Apple hat zudem ein Datenschutzproblem beim Dienst „Hide My Email" behoben. Ein serverseitiger Patch vom 3. Juli 2026 schließt eine Lücke, die es erlaubte, E-Mail-Aliase über Bounce-Logs mit der echten Adresse zu verknüpfen. Nutzer sollten wissen: Aliase, die vor dem 7. Juli 2026 erstellt wurden, könnten vor der endgültigen Behebung offengelegt worden sein.
Für Besitzer der vom usbliter8-Fehler betroffenen Geräte bleibt nur ein Rat: Auf neuere Hardware umsteigen. Softwarebasierte Schutzmaßnahmen können die zugrunde liegenden SecureROM-Schwachstellen nicht vollständig absichern.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
