Spyware-Warnung auf dem iPhone: Was Geschäftsführungen jetzt wissen müssen

Was hat Apple gemeldet?

Apple hat Nutzer in 110 Ländern per Bedrohungsbenachrichtigung darüber informiert, dass sie möglicherweise Ziel eines gezielten Angriffs mit kommerzieller Spyware geworden sind. Es ist die größte Warnwelle in der Geschichte des Unternehmens.

Gemeint ist Überwachungssoftware, wie sie von spezialisierten Anbietern entwickelt und verkauft wird — das bekannteste Beispiel ist Pegasus der NSO Group. Solche Werkzeuge sind teuer, werden gezielt eingesetzt und können ein Telefon oft ohne jede Interaktion des Besitzers übernehmen: keine Nachricht, die man anklicken muss, kein Anhang, den man öffnet.

Ist ein Gerät befallen, ist praktisch alles einsehbar — Nachrichten auch aus verschlüsselten Messengern, weil sie auf dem Gerät im Klartext vorliegen, dazu Mikrofon, Kamera, Standort und Fotos. Apple empfiehlt Betroffenen ausdrücklich, den Lockdown-Modus zu aktivieren.

Ist das nicht nur ein Thema für Journalisten und Politiker?

Das ist die verbreitete Annahme, und sie greift zu kurz. Richtig ist: Solche Angriffe sind teuer und selten — niemand setzt sie gegen eine beliebige Firma ein. Falsch ist der Umkehrschluss, im Mittelstand gebe es keine lohnenden Ziele.

Lohnend wird ein Ziel durch Information, nicht durch Bekanntheit. Plausible Konstellationen gibt es auch bei Mittelständlern: eine laufende Firmenübernahme oder Beteiligung, ein Rechtsstreit mit hohem Streitwert, Verhandlungen über große Aufträge, Geschäft in politisch heiklen Märkten oder Forschung und Entwicklung in einem Nischenmarkt mit wenigen Wettbewerbern.

In all diesen Fällen ist das Telefon der Geschäftsführung, der Rechtsabteilung oder des Einkaufs ein Ziel mit sehr hohem Wert — unabhängig davon, ob das Unternehmen 30 oder 3.000 Beschäftigte hat.

Was tun, wenn eine solche Warnung erscheint?

In dieser Reihenfolge, und ohne Hektik:

• Ernst nehmen, aber Ruhe bewahren: Apple verschickt diese Benachrichtigungen zurückhaltend und mit Bedacht. Eine Warnung ist ein Hinweis, kein Beweis für einen erfolgreichen Zugriff.
• Auf einem anderen Gerät prüfen: Es gibt Phishing-Mails, die genau solche Warnungen nachahmen. Melden Sie sich unabhängig bei Ihrem Apple-Konto an, statt einem Link zu folgen.
• Lockdown-Modus aktivieren — direkt in den Einstellungen, ohne Zusatzsoftware.
• Gerät und System aktualisieren, sofort und vollständig.
• Fachliche Prüfung veranlassen und im Zweifel das Gerät neu aufsetzen; Zugangsdaten und Sitzungen erneuern (siehe Multi-Faktor-Authentifizierung).

Wichtig: Ein Virenscanner hilft hier nicht. Diese Werkzeuge sind darauf ausgelegt, unentdeckt zu bleiben.

Was bringt der Lockdown-Modus — und was kostet er?

Der Lockdown-Modus ist Apples Schutzschild für besonders gefährdete Personen. Er schaltet gezielt Funktionen ab, über die solche Angriffe typischerweise laufen: bestimmte Nachrichtenanhänge, komplexe Web-Techniken, Verbindungen zu unbekannten Geräten und eingehende Anrufe über Dienste ohne vorherigen Kontakt.

Der Preis ist Komfort: Manche Webseiten sehen anders aus oder funktionieren eingeschränkt, Anhänge werden nicht angezeigt, einzelne Apps verhalten sich sparsamer. Für die meisten Menschen wäre das im Alltag lästig — für ein Dutzend besonders exponierter Personen im Unternehmen ist es zumutbar.

Deshalb ist die richtige Frage nicht „aktivieren wir das für alle?", sondern: Wer in unserem Haus hat Informationen, für die jemand sechsstellige Beträge ausgeben würde? Für diesen kleinen Kreis lohnt der Modus — dauerhaft, nicht erst nach einer Warnung.

Wie sichern Sie Mobilgeräte im Unternehmen grundsätzlich ab?

Der Einzelfall Spyware ist selten; die Grundhygiene auf Mobilgeräten ist es nicht. Was in jedem Unternehmen stehen sollte:

• Zentrale Geräteverwaltung (MDM): damit Updates erzwungen und verlorene Geräte gesperrt werden können — wie das mit gemischten Geräteparks funktioniert, steht in MDM ohne Jamf.
• Updates zeitnah, nicht „wenn es gerade passt". Die meisten dieser Angriffe nutzen Lücken, die längst geschlossen sind.
• Trennung von privat und dienstlich auf dem Gerät.
• Klare Regel für den Verdachtsfall: Wen ruft jemand an, dessen Telefon sich seltsam verhält?

Wie Apple-Geräte sich sauber in eine Microsoft-Umgebung einfügen, haben wir in Mac im Unternehmen beschrieben.

Was sollten Sie als Nächstes tun?

Zwei Dinge, die zusammen einen Vormittag kosten. Erstens: Legen Sie fest, wer in Ihrem Unternehmen zum exponierten Kreis gehört — meist Geschäftsführung, Rechtsabteilung, Einkauf und Entwicklung. Zweitens: Klären Sie, ob deren Geräte zentral verwaltet und aktuell sind.

Das ist unspektakulär und wirkt gegen die überwiegende Mehrheit realer Angriffe. Gern schauen wir uns Ihren Gerätebestand gemeinsam an und richten die Verwaltung so ein, dass Updates nicht mehr vom Kalender einzelner Personen abhängen.