Sicherheitsupdates für ältere iphones und ipads: malware-kampagne gefährdet nutzerdaten
Apple hat eilige Sicherheitsupdates für ältere iPhone- und iPad-Modelle veröffentlicht. Doch die Aktualisierungen sind mehr als nur Routine – sie sind eine Reaktion auf eine ausgeklügelte Bedrohung, die Nutzerdaten gefährdet.
Exploit-kit „coruna“ zielt auf veraltete geräte
Die Updates betreffen unter anderem das iPhone 8 (2017), das iPhone SE, das iPhone 7 und das iPhone 6s sowie verschiedene iPad-Modelle, darunter das 5. Generation iPad (2017) und das erste Generation iPad Pro (9,7 Zoll, 2016). Diese Geräte können nicht mehr auf neuere iOS- oder iPadOS-Versionen aktualisiert werden.
Hinter den Updates steht eine ernstzunehmende Bedrohung: Das Google Threat Intelligence Group (GTIG) hat ein sogenanntes Exploit-Kit namens „Coruna“ entdeckt. Dieses Kit zielt auf iPhones und iPads ab, die zwischen iOS 13 und iOS 17.2.1 laufen – Versionen, die bis Ende 2023 noch aktiv genutzt werden.
Coruna ist besonders perfide. Es infiltriert Geräte über infizierte Webseiten, die oft gefälschte Krypto- oder Glücksspielseiten sind. Das System identifiziert das Modell und die iOS-Version und wählt dann die passende Methode, um in das Gerät einzudringen. Besonders alarmierend ist die Fähigkeit, QR-Codes zu entschlüsseln und Text nach Schlüsselwörtern wie „Bankkonto“ zu durchsuchen. Sobald diese gefunden wurden, schaltet Coruna in „Diebstahlsmodus“ um.
Die Angreifer können auch Fotos scannen und dank optischer Zeichenerkennung (OCR) darin enthaltene Texte auslesen – ein potenzieller Goldmine für gestohlene Passwörter. Die Folge: Zugangsdaten zu Online-Banking-Konten könnten erbeutet werden. Das Exploit-Kit kann sogar spezifische Module herunterladen, die auf bestimmte Banking-Apps zugeschnitten sind.
Eine interessante Beobachtung: Coruna stoppt seine Angriffe, wenn das iPhone im Lockdown-Modus ist. Diese Sicherheitsfunktion schränkt die Funktionalität des Geräts stark ein und sollte nur bei akuter Bedrohung aktiviert werden. Sie befindet sich unter Einstellungen> Datenschutz & Sicherheit> Lockdown-Modus.
Apple handelt hier nicht nur aus Sicherheitsbedenken. Die Tatsache, dass diese Updates jetzt kommen, deutet darauf hin, dass die Bedrohung durch Coruna in den letzten Monaten deutlich zugenommen hat. Die Veröffentlichung dieser Updates ist daher nicht nur eine Empfehlung, sondern eine Notwendigkeit für alle Nutzer der betroffenen Geräte. Die Gefahr, dass persönliche Daten in falsche Hände geraten, ist real – und die Konsequenzen können verheerend sein.