Apple erklärt: Lockdown-Modus wurde noch nie überwunden

Sicherheitslücken und gezielte Cyberangriffe auf Smartphones sind längst keine Ausnahme mehr. Besonders Geräte von Apple stehen regelmäßig im Fokus hochentwickelter Spyware. Mit dem Lockdown-Modus hat Apple 2022 eine Funktion eingeführt, die speziell für extreme Bedrohungsszenarien gedacht ist. Neue Aussagen und Untersuchungen zeigen, dass diese Maßnahme bislang außergewöhnlich effektiv ist.

In den vergangenen Jahren wurden zahlreiche Fälle dokumentiert, in denen iPhones erfolgreich mit Überwachungssoftware infiziert wurden. Organisationen wie Amnesty International und das Citizen Lab der Universität Toronto haben solche Angriffe wiederholt analysiert und öffentlich gemacht.

Vor diesem Hintergrund entwickelte Apple den Lockdown-Modus als Reaktion auf gezielte Angriffe durch staatliche oder staatlich unterstützte Akteure. Die Funktion richtet sich ausdrücklich an Personen mit erhöhtem Risiko, darunter Journalisten, Aktivisten und Anwälte.

Was der Lockdown-Modus genau macht

Der Lockdown-Modus ist eine optionale Sicherheitsfunktion, die auf iPhone, iPad und Mac verfügbar ist und manuell aktiviert werden muss. Nach der Aktivierung werden zahlreiche Funktionen des Systems stark eingeschränkt, um mögliche Angriffsflächen zu minimieren.

Zu den konkreten Maßnahmen gehören:

Blockierung der meisten Nachrichtenanhänge
Deaktivierung bestimmter komplexer Webtechnologien
Verhinderung automatischer Verbindungen zu unsicheren WLAN-Netzwerken

Diese Einschränkungen sind bewusst radikal, da genau solche Funktionen häufig von Spyware ausgenutzt werden.

Keine erfolgreichen Spyware-Angriffe bekannt

Apple gibt an, dass bislang kein Fall bekannt ist, in dem ein Gerät mit aktiviertem Lockdown-Modus erfolgreich kompromittiert wurde. Ein Sprecher des Unternehmens bestätigte gegenüber TechCrunch, dass es keine Hinweise auf erfolgreiche Spyware-Angriffe unter diesen Bedingungen gibt.

Auch externe Experten kommen zu ähnlichen Einschätzungen. Donncha Ó Cearbhaill, Leiter des Sicherheitslabors bei Amnesty International, erklärte, dass keine erfolgreichen Infektionen beobachtet wurden, wenn der Lockdown-Modus zum Zeitpunkt eines Angriffs aktiv war.

Erkenntnisse unabhängiger Sicherheitsforscher

Organisationen für digitale Rechte und Sicherheitsforschung haben in der Vergangenheit viele erfolgreiche Angriffe auf iPhones dokumentiert. Allerdings wurde in keinem dieser Fälle der Lockdown-Modus umgangen.

Forscher des Citizen Lab konnten mindestens zwei konkrete Situationen bestätigen, in denen die Funktion aktiv Angriffe verhindert hat. Dabei ging es um bekannte Spyware wie:

Pegasus, entwickelt von der NSO Group
Predator, später Teil eines Unternehmensverbunds rund um Intellexa

Zusätzlich stellten Forscher von Google fest, dass bestimmte Spyware so programmiert ist, dass sie einen Angriff abbricht, sobald der Lockdown-Modus erkannt wird. Hintergrund ist vermutlich die Absicht, keine Spuren zu hinterlassen, die eine Entdeckung ermöglichen könnten.

Einordnung der Sicherheitsstufe

Der Lockdown-Modus wird von Experten als besonders konsequente Schutzmaßnahme bewertet. Patrick Wardle, Cybersicherheitsexperte bei Apple, bezeichnete ihn als eine der aggressivsten Sicherheitsfunktionen, die jemals für Endnutzer entwickelt wurden.

Diese Einschätzung verdeutlicht, dass Apple hier bewusst einen anderen Ansatz verfolgt: Statt Komfort und Funktionalität zu priorisieren, steht maximale Sicherheit im Mittelpunkt.

Blockierungsmodus: Maximale Sicherheit für iPhone, iPad und Mac

Lockdown-Modus: Ein Wendepunkt für Smartphone-Sicherheit

Der Lockdown-Modus von Apple zeigt, wie weit sich mobile Sicherheit inzwischen entwickelt hat. Die Kombination aus starken Einschränkungen und gezieltem Schutz vor hochentwickelter Spyware hebt diese Funktion deutlich von klassischen Sicherheitsmaßnahmen ab.

Dass bislang kein erfolgreicher Angriff bekannt ist, spricht für die Wirksamkeit des Konzepts. Gleichzeitig macht die Existenz dieser Funktion deutlich, wie real und ernst moderne Bedrohungsszenarien im digitalen Raum geworden sind. (Bild: Apple)