iPhone und Pegasus: So schützt ihr euch vor Staatstrojanern und Spyware

Der erneute Pegasus-Hack eines EU-Politikers zeigt, wie verwundbar selbst prominente iPhone-Nutzer:innen sind. Das wirft die Frage auf, wie ihr euch als Alltagsnutzer:innen realistisch schützen könnt.

Was Pegasus ausnutzt – und warum iPhones trotzdem im Visier stehen

Aktueller Auslöser ist der Fall eines europäischen Politikers, dessen Smartphone mit der Spionagesoftware Pegasus infiziert wurde, während er im EU-Parlament selbst den Missbrauch solcher Werkzeuge untersuchte. Sicherheitsforscher:innen der Digitalrechtsgruppe Citizen Lab an der Universität Toronto haben den Angriff bestätigt. Recherchen von TechCrunch und Wired ordnen den Vorfall in eine längere Serie dokumentierter Pegasus-Einsätze gegen Politiker:innen, Geschäftsleute und andere Zielpersonen ein.

Pegasus ist kommerzielle Überwachungssoftware, die von staatlichen Stellen und Behörden eingesetzt wird. Sie nutzt Schwachstellen in Betriebssystemen und Apps aus, um unbemerkt auf Smartphones zu gelangen. In der Vergangenheit kamen dabei wiederholt sogenannte Zero-Click-Exploits zum Einsatz. Dabei reicht eine präparierte Nachricht oder ein Anruf aus, ohne dass Nutzer:innen aktiv auf etwas tippen müssen.

Apple-Geräte gelten zwar als vergleichsweise gut geschützt, sind aber gerade deshalb ein attraktives Ziel für Anbieter wie die Pegasus-Herstellerfirma. Die Vorfälle zeigen, dass selbst aktuelle iPhones und gut informierte Nutzer:innen nicht automatisch sicher sind, wenn professionelle Angreifer mit erheblichen Ressourcen am Werk sind.

Warnsignale von iOS und konkrete Schutzmaßnahmen

Apple hat seine Systeme in den vergangenen Jahren immer wieder gegen Spyware-Angriffe nachgerüstet. Das Unternehmen informiert gezielt Betroffene, wenn Hinweise auf einen Angriff durch sogenannte „staatlich unterstützte Angreifer“ vorliegen. Solche Warnungen erscheinen als Benachrichtigung auf dem Gerät und zusätzlich im Apple-ID-Konto. Für euch bedeutet das: Wenn eine solche Meldung auftaucht, ist sie sehr ernst zu nehmen und sollte nicht ignoriert werden.

Ein zentrales Element eurer Abwehr sind konsequente Updates. Ihr solltet iOS-Aktualisierungen zeitnah installieren, da sie oft Sicherheitslücken schließen, die Spyware ausnutzen kann. Automatische Updates helfen, Lücken nicht über Wochen offen zu lassen. Ebenfalls wichtig ist eine bewusste Nutzung von iMessage und anderen Kommunikations-Apps. Unbekannte Anhänge, Links oder Dateien solltet ihr kritisch prüfen, auch wenn Angriffe wie Pegasus theoretisch ohne Klick auskommen können.

Mit dem Sperrmodus („Lockdown Mode“) bietet Apple eine zusätzliche Schutzschicht für Nutzer:innen mit erhöhtem Risiko, etwa in Politik, Journalismus oder Aktivismus. Der Modus schränkt bestimmte Funktionen ein, reduziert die Angriffsfläche und blockiert potenziell gefährliche Inhalte. Für den Alltag kann das unbequem sein, für sensible Situationen ist es aber eine sinnvolle Option.

Weitere Bausteine sind regelmäßige Backups – lokal oder in der iCloud –, um im Ernstfall auf einen sauberen Stand zurücksetzen zu können, sowie der Einsatz eines Zweitgeräts mit minimal installierten Apps für besonders vertrauliche Kommunikation. So trennt ihr Alltagsnutzung und sensible Vorgänge besser voneinander.

Grenzen des Eigenschutzes und politische Dimension

Die jüngsten Fälle in der EU machen deutlich, dass selbst politischer Druck und parlamentarische Untersuchungen das Spyware-Ökosystem bislang kaum ausbremsen. Die Anbieter operieren im Umfeld staatlicher Stellen, die ein starkes Interesse an solchen Werkzeugen haben. Entsprechend schwer fällt es, klare Grenzen durchzusetzen und Missbrauch effektiv zu verhindern.

Für Apple-Nutzer:innen bedeutet das: Ihr könnt eure Angriffsfläche deutlich verkleinern, euch bewusster verhalten und die von Apple bereitgestellten Schutzmechanismen konsequent nutzen. Eine hundertprozentige Sicherheit vor professionellen Staatstrojanern wie Pegasus lässt sich damit jedoch nicht garantieren, insbesondere wenn ihr selbst ein attraktives Ziel seid.

Realistisch ist eine Kombination aus technischem Selbstschutz, kritischer Nutzung sensibler Dienste und dem Bewusstsein, dass bestimmte Bedrohungen nur politisch und rechtlich zu lösen sind. Die Fälle aus dem EU-Umfeld zeigen, dass dieser Prozess noch längst nicht abgeschlossen ist – und dass ihr euch nicht allein auf institutionelle Antworten verlassen solltet.

Via: techcrunch.com · www.wired.com

Den Beitrag in unserem Forum kommentieren