LONDON (IT BOLTWISE) – Neue Auswertungen zeigen, dass ein iMessage-„Zero-Click“-Exploit ein iPhone mit NSOs Pegasus kompromittiert haben soll. Die Spuren wurden für einen Zeitraum zwischen Dezember 2025 und Januar 2026 mit hoher Wahrscheinlichkeit eingeordnet. Apple habe die Lücke nach den vorliegenden Angaben mit iOS 18.4.1 geschlossen, das im April 2025 veröffentlicht wurde. Parallel warnen die beteiligten Organisationen vor weiteren Übergriffen über Android-Spyware wie NoviSpy.
Der nächste Beleg für die wachsende Professionalität kommerzieller Überwachungssoftware kommt aus einer Forensik-Kooperation: Laut Citizen Lab in Zusammenarbeit mit der SHARE Foundation wurde ein iPhone, das einem Mitglied der serbischen Studentenprotestbewegung zugeordnet wird, mit der Pegasus-Spyware infiziert. Entscheidend ist dabei weniger das Zielgerät an sich als die Art des Angriffs: Die Untersuchung beschreibt einen iMessage-„Zero-Click“-Exploit, also eine Schwachstelle, bei der kein aktives Klicken des Opfers nötig sein soll. Das reduziert die Hürde für Angreifer deutlich, weil klassische Schutzmechanismen wie „Warnhinweise vor verdächtigen Links“ oder das Mustererkennen in Phishing-Nachrichten weitgehend ausfallen.
Technisch ordnen die Analysten den Angriff als gezielte Ausnutzung von Apple iMessage ein und verweisen darauf, dass Apple die betreffende Schwachstelle mit iOS 18.4.1 adressiert habe. Diese Information ist aus Security-Sicht besonders relevant, weil sie eine klare Patch-Priorisierung ermöglicht: Wer iPhones in der Organisation oder im privaten Umfeld verwaltet, kann konkrete Abhängigkeiten zu Betriebssystemversionen prüfen statt abstrakt auf „Updates“ zu setzen. Gleichzeitig betonen die Auswertungen, dass die Indikatoren einer Infektion mit hoher Sicherheit zwar für einen Zeitraum zwischen Dezember 2025 und Januar 2026 vorliegen, dass dies aber weitere kompromittierte Geräte nicht ausschließt. Gerade dieses Muster – eine „gesicherte“ Zeitspanne, die trotzdem keinen vollständigen Überblick garantiert – ist typisch für Forensik, bei der Telemetrie, Log-Häufigkeit und Erkennungsfenster die Aussagekraft begrenzen.
Der Fund reiht sich in eine Serie dokumentierter Missbräuche von Überwachungstechnologien im Land ein. Nach Angaben aus der Quelle wurden Apple-Kunden zudem neue Threat-Notifications zugesandt, offenbar an eine nicht näher genannte Zahl von Nutzern in 110 Ländern. Solche Benachrichtigungen sind für die Praxis deshalb wichtig, weil sie die lokale Incident-Response von Unternehmen und Behörden erschweren können, wenn interne Teams nur begrenzten Zugriff auf Geräte-Forensik haben. Für die serbische Öffentlichkeit wird die Brisanz zusätzlich durch den Zeitpunkt unterstrichen: Die beschriebenen Vorfälle fallen in die Phase lokaler Wahlen am 29. März 2026, und SHARE nennt mindestens 14 betroffene Personen in Serbien seit Beginn 2026. Unter ihnen werden Mitglieder von Studentenbewegungen, Aktivistinnen und Aktivisten, ein Mitglied des Parlaments sowie ein lokaler Vertreter oppositioneller Parteien genannt. Das ist weniger ein politisches Detail als ein Risikoindikator: In solchen Phasen steigen häufig sowohl die Dichte an Zielpersonen als auch der Druck auf Kommunikationswege – und damit die Angriffsfläche.
Während iOS-Exploits Schlagzeilen dominieren, adressiert die Quelle auch Android als weiterhin aktives Ziel. So habe ein weiteres Mitglied einer Studentenbewegung betroffen gewesen sein sollen: Nach einer Beschlagnahmung des Geräts während polizeilicher Befragungen wurde offenbar eine neue Version der Android-Spyware NoviSpy installiert. In diesem Zusammenhang hebt Donncha Ó Cearbhaill, Leiter des Security Lab von Amnesty International, in einem wörtlich wiedergegebenen Statement hervor, dass die forensischen Ergebnisse durch SHARE zeigen würden, dass serbische Studierende weiterhin mit invasiven Android-Tools angegriffen werden, die während der Inhaftierung durch serbische Behörden installiert worden seien. Er führt außerdem aus, dass der neueste Fall eine zusätzliche Android-Spyware offenbare, die zwar funktional NoviSpy ähnele, aber neu aufgebaut worden sei, um die Erkennung durch Security-Expertinnen und -Experten zu erschweren. Für Verteidigungsteams in der Praxis heißt das: „Update“ ist bei Android nicht nur eine Frage der OS-Version, sondern auch der harten Kontrolle über Geräte, die physischen Zugriff hatten – insbesondere nach Ereignissen wie Beschlagnahmungen.
Die Recherche nennt zudem, dass dieselbe Spyware-Familie auf einem zweiten Gerät gefunden worden sei, nachdem private Viber-Nachrichten von diesem Telefon offengelegt wurden – in dem beschriebenen Fall live in einer serbischen, pro-staatlichen TV-Berichterstattung. Darüber hinaus verweist die Quelle auf weitere dokumentierte Missstände, darunter den Einsatz forensischer Tools zur Ausbringung von NoviSpy, etwa mittels Cellebrite-Werkzeugen. Für die Risikokommunikation ergibt sich daraus eine klare Linie: Wer potenziell gefährdet ist, weil Profil und Tätigkeit als Ziel gelten, sollte Geräte konsequent auf aktuelle Versionen bringen und – im iOS-Kontext – das Lockdown Mode aktivieren. Auf der Android-Seite wird in der Quelle auch ein Advanced Protection Program als Option genannt, das sich an Nutzerinnen und Nutzer mit hoher Sichtbarkeit und sensiblen Informationen richtet, um gezielte Online-Angriffe abzufedern. Parallel nennt die Quelle bei Messaging-Apps eine Schutzfunktion von WhatsApp: „Strict Account Settings“, das bestimmte Einstellungen automatisch auf die restriktivsten Optionen sperren und Medien/Anhänge von Nicht-Kontaktpersonen blockieren soll.
Für Entscheiderinnen und Entscheider in Unternehmen liegt die eigentliche Relevanz der Meldung in der Kette aus Update-Disziplin, Geräte-Hygiene und Kommunikationshärtung. Der iMessage-„Zero-Click“-Vektor zeigt, dass Social Engineering nicht der einzige Angriffspfad ist; selbst ohne sichtbare Nutzerinteraktion kann Schadcode Wege ins System finden. Gleichzeitig zeigen die Android-Befunde, dass physischer Zugriff und Installation während angehaltener Zeiträume eine eigenständige Angriffsdomäne darstellen. Daraus folgt weniger ein einzelnes Tool als ein Prozess: Asset- und Version-Management für iOS, starke Zugriffskontrollen und Restriktionen bei Geräteeinziehungen, dazu eine durchgängige Betrachtung von Messaging-Kanälen. Wer diese Faktoren zusammennimmt, kann die Wahrscheinlichkeit verringern, dass „Patchen“ und „Gerätesicherheit“ in getrennten Silos verhandelt werden – und genau an dieser Schnittstelle entscheidet sich im Ernstfall häufig, wie schnell ein kompromittiertes Gerät isoliert und wiederhergestellt werden kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Pegasus-„Zero-Click“-Angriff trifft iPhones serbischer Studenten, iOS-Patch genannt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Pegasus-„Zero-Click“-Angriff trifft iPhones serbischer Studenten, iOS-Patch genannt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Pegasus-„Zero-Click“-Angriff trifft iPhones serbischer Studenten, iOS-Patch genannt« bei Google Deutschland suchen, bei Bing oder Google News!