Das Sicherheitsforschungsteam von Calif.io hat einen Exploit entwickelt, der Apples iOS-Blockierungsmodus umgeht, eine Schutzmassnahme für Geräte mit sensiblen Daten. Der Blockierungsmodus war als Schutzmassnahme gedacht, um Hacking-Versuche durch fortgeschrittene Angreifer zu erschweren.
Der iOS-Blockierungsmodus wurde vor einigen Jahren eingeführt und soll das iPhone vor sogenannten Zero-Click-Exploits schützen, also Angriffen, die ohne Benutzerinteraktion funktionieren. Wenn aktiviert, sperrt dieser Modus bestimmte Funktionen und Kommunikationskanäle, um die Angriffsfläche zu verkleinern. Er richtet sich an Hochrisiko-Personen wie Journalisten, Aktivisten und Politiker.
Die neue Schwachstelle zeigt, dass auch solch robuste Schutzfeatures nicht perfekt sind. Der Exploit nutzt eine Lücke in Apples Sicherheitsarchitektur aus, deren genaue Funktionsweise noch nicht vollständig offengelegt wurde. Calif.io arbeitet mit Apple zusammen, um eine Lösung zu entwickeln.
Apple kann einen Fix über ein Sicherheitsupdate bereitstellen. Betroffene Nutzer sollten darauf warten und diesen zeitnah einspielen. Weitere Details zu Workarounds stellt Apple zur Verfügung, sobald der Patch verfügbar ist.
Für Unternehmen und KMU ist dies ein wichtiger Hinweis: Auch Premium-Sicherheitsfeatures unterliegen Schwachstellen. Eine mehrschichtige Sicherheitsstrategie ist daher essentiell. Dies umfasst Mobile-Device-Management (MDM), regelmässige Sicherheitsaudit und das sofortige Einspielen von kritischen Patches. Mitarbeitende mit sensiblen Aufgaben sollten zudem in Cybersicherheit geschult sein und wissen, wie verdächtige Aktivitäten zu melden sind.