Apple verschickt derzeit Sperrbildschirm-Benachrichtigungen an iPhones und iPads mit älteren Versionen von iOS und iPadOS. Die Hinweise warnen vor laufenden webbasierten Angriffen und drängen zu einem dringenden Update.
Neue Warnmeldung „Kritische Software“ auf dem Sperrbildschirm
Die Benachrichtigungen erscheinen als Hinweis „Kritische Software“ aus der Einstellungs-App und informieren darüber, dass Apple von Angriffen auf veraltete iOS-Versionen weiß, einschließlich der auf dem jeweiligen Gerät installierten. Nutzer:innen werden aufgefordert, ein kritisches Update zu installieren, um ihr iPhone oder iPad zu schützen.
Solche Hinweise tauchen auf einer Vielzahl älterer iOS-Versionen auf, unter anderem auf iOS 17.0. Damit geht Apple deutlich über die iOS-13- und iOS-14-Geräte hinaus, die in der zugehörigen Support-Dokumentation ausdrücklich erwähnt werden.
Exploit-Baukästen „Coruna“ und „DarkSword“ im Visier
In der Dokumentation verweist Apple auf aktuelle Berichte über Hacking-Werkzeuge, die gegen ältere iOS-Versionen wirksam sind. Angreifer setzen dabei Exploit-Baukästen für iOS ein, die als „Coruna“ und „DarkSword“ bekannt sind. Diese nutzen Schwachstellen in iOS 13 bis einschließlich iOS 17.2.1 aus.
Schon das Antippen eines schädlichen Links oder der Besuch einer kompromittierten Website auf einem nicht gepatchten Gerät kann dazu führen, dass Daten gestohlen werden. Apple rät daher ausdrücklich: „Wenn dein iPhone nicht die neueste Software hat, aktualisiere iOS, um deine Daten zu schützen.“ Das Update lässt sich über Einstellungen, Allgemein, Softwareupdate installieren.
Welche iOS-Versionen geschützt sind – und welche nicht
Apple hat am 11. März iOS 15.8.7 und iOS 16.7.15 sowie die entsprechenden iPadOS-Versionen veröffentlicht. Diese Updates schließen Sicherheitslücken, die mit dem Exploit-Baukasten Coruna in Verbindung stehen. Geräte mit den aktuellsten Versionen von iOS 15 bis iOS 26 gelten damit bereits als geschützt.
Wer noch iOS 13 oder iOS 14 nutzt, muss auf iOS 15 aktualisieren, um diese Schutzmechanismen zu erhalten. Apple hat die Schwachstellen in den vergangenen Monaten jeweils nach ihrem Bekanntwerden geschlossen. Nutzer:innen, die bereits auf die neueste für ihr iPhone verfügbare iOS-Version umgestiegen sind, sind daher vor den derzeit kursierenden schädlichen Websites und Links geschützt.
Zusätzlich ist Apple Sicheres Surfen in Safari standardmäßig aktiviert. Diese Funktion blockiert die bösartigen Web-Adressen, die im Rahmen der aktuellen Angriffe identifiziert wurden. Personen, die ihr Gerät nicht aktualisieren können, sollten – sofern verfügbar – den Sperrmodus aktivieren, um sich besser vor schädlichen Webinhalten zu schützen. Der Sperrmodus steht ab iOS 16 zur Verfügung.
