Datenschutz
29.08.2016, 13:57 Uhr
Beispielloser iPhone-Hack läutet neue Ära der Unsicherheit ein
Smartphones hüten immer mehr Informationen über unser gesamtes Leben: Kontakte, Aufenthaltsorte, Kontodaten, Gesundheitswerte. Eine aussergewöhnliche Spionage-Software, die iPhones für Angreifer zum offenen Buch machte, ist eine Warnung vor den Risiken dieses Trends.
(Quelle: Monica Davey)
Auch nach den NSA-Enthüllungen von Edward Snowden schienen zumindest moderne Smartphones sicher zu sein - doch die Spionage-Software "Pegasus" stellt das Vertrauen der Nutzer nun auf eine harte Probe.
An allen ausgeklügelten Schutz-Mechanismen von Apple vorbei konnte das Programm volle Kontrolle über ein iPhone übernehmen. "Man bekam Zugriff auf alles! Es war nicht mehr Ihr Telefon", betont Gert-Jan Schenk, Europa-Chef der Sicherheitsfirma Lookout, die Pegasus einfing und sezierte.
Dank drei bisher unbekannter Software-Schwachstellen nistete sich Pegasus direkt im Herzstück des iPhone-Betriebssystems iOS, dem sogenannten Kernel, ein. Das ist der Grund, warum es für die Angreifer keine Grenzen mehr gab. "Selbst wenn man Online-Dienste mit Verschlüsselung nutzt, ist das egal - die Daten werden abgegriffen, noch bevor sie verschlüsselt werden", erklärt Schenk. Pegasus ist das erste bekanntgewordene Spionage-Programm mit so weitreichenden Fähigkeiten.
Dass diesmal iPhones betroffen sind, ist besonders alarmierend - und auch schmerzhaft für Apple. Denn der Konzern machte den Datenschutz und das Vertrauen der Nutzer zu einem Verkaufsargument und investiert auch massiv in Sicherheit. "Die iOS-Software ist sehr, sehr gut", bescheinigt auch Lookout-Manager Schenk dem Unternehmen. Umso schockierender ist es, dass Pegasus in drei effizienten Schritten ans Ziel kommen konnte.
Apple stopfte die Lücken mit einem Update nach zehn Tagen Entwicklung. Das ist recht schnell für die Verhältnisse der Branche. Doch die Unsicherheit ist gesät. Auf den Smartphones lagern immer mehr Daten zu unserem gesamten Leben: Privateste Kommunikation, Bilder, Kontoinformationen, Gesundheitswerte. Sie können die Bewegung der Nutzer registrieren und sind auch bei vertraulichen Gesprächen immer dabei. Und moderne Smartphone-Systeme sind komplexe Gebilde mit Millionen Zeilen Software-Code. Wie viele solcher Schwachstellen könnten da noch drinstecken? Wie viele werden auf ähnliche Weise ausgenutzt? Und durch wie viele Telefone frass sich Pegasus schon durch?
Schwer zu sagen, heisst es bei Lookout. Dass die Entwicklerfirma NSO Group einen jährlichen Umsatz von 75 Millionen Dollar ausweise, zeuge von einem regen Geschäft. Ansonsten könne man nur sagen, dass Pegasus deutlich mehr als ein Jahr unterwegs gewesen sei.
