KALIFORNIEN / LONDON (IT BOLTWISE) – Apple schließt mit iOS 26.4.1 eine Exploit-Kette und plant für iOS 27 einen Sperrmodus für Leihgeräte bei Zahlungsrückstand. Dabei soll ein „Restricted Mode“ Funktionen wie Telefonie, Wallet, Gesundheitsdaten und Nachrichten einschränken – und das trotz Geräte-Neustarts bestehen bleiben. Parallel setzt Google auf Selfie-Video-Identifikation als Ersatzschlüssel und verbessert den iPhone-zu-Android-Umzug deutlich. Für Sicherheitsverantwortliche bleibt die Botschaft klar: Mobilgeräte sind längst ein primäres Angriffsziel, und die Absicherung muss mit den neuen Angriffspfaden Schritt halten.
Apple und Google schieben ihre Sicherheits- und Identitätskonzepte gleichzeitig nach vorn – und zwar in einer Phase, in der Smartphones aus Sicht vieler Angreifer längst zum „Hauptschauplatz“ geworden sind. Während Apple nach eigenen Angaben mit iOS 26.4.1 eine als DarkSword bezeichnete Exploit-Kette schließt, wird für die nächste iOS-Generation mit iOS 27 zusätzlich ein organisatorisch neuartiger Mechanismus diskutiert: ein Sperrmodus für Leihgeräte bei Zahlungsrückstand. Die Idee dahinter ist weniger technischer „Patch“, sondern eine Logik, die über den Gerätezustand bzw. den Vertragsstatus ansetzt. Damit verschiebt sich das Threat-Modell: Statt nur App- und Systemschwachstellen zu schließen, sollen bestimmte Produktivfunktionen im Ernstfall eingeschränkt werden – ein Schritt, der gerade bei verlorenen oder missbräuchlich weitergegebenen Geräten praktisch relevant ist.
Technisch knüpft Apples Ansatz an die Ausweitung von Security Gates an. Das Update iOS 26.4.1 schließt eine zuvor aktive Schwachstellenkette; schon iOS 26.3 hatte mehrere Zero-Day-Lücken adressiert. Für iOS 27 soll dann ein „Restricted Mode“ kommen, der gemeinsam mit Finanzpartnern wie Klarna eingeführt wird. Bei Zahlungsverzug wird das Gerät nicht komplett „tot“ geschaltet, sondern auf bestimmte Kernbereiche reduziert: Telefonie, Wallet, Gesundheitsdaten und Nachrichten sollen eingeschränkt werden, während die Funktion laut Beschreibung auch nach einer Löschung bestehen bleiben soll. Für Unternehmen mit Mobile-Device-Management (MDM) ist das ein wichtiger Punkt: Wer „Reset“ als Sicherheitshebel betrachtet, muss die neuen Zustandsannahmen mitdenken, denn ein Werkzustand garantiert künftig nicht automatisch einen neutralen Ausgangspunkt.
Auf der anderen Seite treibt Google den Identitätswechsel weg von klassischen Passwörtern weiter voran – allerdings mit einem Mechanismus, der im Alltag für mehr Nutzerfreundlichkeit sorgen soll. Künftig soll ein Selfie-Video mit Lebendigkeitserkennung als digitaler Ersatzschlüssel dienen, statt etwa allein auf Passwörter oder nur auf starre Hardware-Signale zu setzen. Aus Sicherheits-Sicht geht es dabei um zwei Ebenen: erstens die eindeutige Nutzerverifikation und zweitens die Härtung gegen „Replay“- und Takeover-Szenarien, bei denen Angreifer versuchen, Authentifizierungsdaten erneut zu verwenden. Ergänzend verbessert Google die Migration nach Android 17: Der Umzug vom iPhone soll sicherer und umfassender laufen, sodass Fotos, Kontakte, Nachrichten, Passwörter, WLAN-Zugangsdaten und eSIM-Profile drahtlos übertragen werden können – ohne zusätzliche Apps. Das adressiert einen realen Unternehmensalltag: Der Wechsel von Endgeräten scheitert häufig nicht am technisch möglichen Transfer, sondern an Komplexität und Sicherheitsrisiken in der Übergangsphase.
Die Dringlichkeit kommt auch aus den Zahlen zur aktuellen Bedrohungslage. Laut einer Erhebung verwenden 58 Prozent der Nutzer ihr Smartphone als primäres Internetgerät; bei der Gen Z liegt der Wert sogar bei 67 Prozent. Besonders kritisch: 41 Prozent speichern Kopien von Ausweisdokumenten auf dem Handy. Das ist für Angreifer attraktiv, weil sich damit Angriffsflächen wie Account-Recovery, Identitätsmissbrauch oder Social Engineering verkleinern. Im ersten Quartal 2026 blockierten Sicherheitslösungen rund 2,67 Millionen Angriffe auf Mobilgeräte; außerdem wurden über 306.000 neue Schadsoftware-Varianten entdeckt. Gleichzeitig stieg die Zahl der Schwachstellen im Vergleich zum Vorjahr um 51 Prozent auf über 37.000, wobei die Hälfte davon als hochriskant oder kritisch eingestuft wurde. Auch Ransomware-Fälle nahmen um 25 Prozent zu – ein Muster, das zeigt, dass Erpressung nicht nur ein Desktop-Thema ist.
Dass Strafverfolgung parallel ansetzt, verdeutlichen die Maßnahmen gegen ein Phishing-Netzwerk: Das Bundeskriminalamt habe gemeinsam mit internationalen Partnern das „Kratos“-Netzwerk zerschlagen können. Laut Beschreibung agierte die Plattform als „Phishing-as-a-Service“ und bediente seit 2024 etwa 1.800 Nutzer; zudem wurden über 200 Server beschlagnahmt. Solche Strukturen sind besonders gefährlich, weil sie nicht nur einzelne Kampagnen unterstützen, sondern als Infrastruktur wiederkehrende Angriffsqualität liefern. Für IT- und Security-Teams bedeutet das: Endpunkt-Schutz allein reicht nicht, solange Identitäts- und Wiederherstellungsprozesse im Benutzerkonto schwach bleiben. Genau deshalb wird die Branche verstärkt Passkeys und strengere PIN-Standards betonen. GMX und WEB.DE haben für rund 38 Millionen Nutzer in Deutschland, Österreich und der Schweiz die Anmeldung per Passkey eingeführt, und klassische Passwörter werden durch biometrische Verfahren ersetzt. Auch WhatsApp arbeitet an einer Verschärfung der Zwei-Faktor-Authentifizierung: In einer Beta-Version für Android soll eine sechsstellige PIN durch ein komplexeres Passwort ersetzt werden, mindestens mit einer Zahl und einem Buchstaben – eine ähnliche Änderung wird auch für iOS erwartet.
Für die Praxis in Unternehmen ergibt sich daraus ein nüchterner Planungsauftrag: Erstens müssen Identity-Prozesse so gestaltet werden, dass Passkeys, biometrische Signale oder Selfie-gestützte Ersatztokens nahtlos in den Zugriffskontext passen. Zweitens müssen Security-Teams die Auswirkungen von systemseitigen Statuswechseln wie Apples Restricted Mode in ihre Policy-Modelle integrieren, insbesondere in Szenarien mit Device-Lifecycle, Leihsystemen und Pay-per-Use-Modellen. Drittens sollte der Fokus stärker auf Übergangsrisiken liegen: Beim Geräteaustausch, bei der Migration und bei der Konto-Wiederherstellung entscheidet sich häufig, ob ein Angriff nur „blockiert“ wird oder ob er langfristig persistieren kann. Wenn über Millionen Angriffe pro Quartal berichtet wird und gleichzeitig Ransomware und kritische Schwachstellen zunehmen, lohnt es sich, die Authentifizierung nicht nur zu aktualisieren, sondern auch die organisatorischen Prozesse rund um Gerätezugriff und Datenablage zu härten. In diesem Umfeld sind neue Sicherheitsmechanismen wie Selfie-Passkeys und strengere 2FA-Varianten keine reine Spielerei, sondern ein Baustein, um Mobilgeräte vom schwächsten Glied zurück in den kontrollierten Sicherheitsbereich zu holen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "iOS 27 und Android 17: Sperrmodus, Selfie-Passkeys und härtere Authentifizierung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "iOS 27 und Android 17: Sperrmodus, Selfie-Passkeys und härtere Authentifizierung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »iOS 27 und Android 17: Sperrmodus, Selfie-Passkeys und härtere Authentifizierung« bei Google Deutschland suchen, bei Bing oder Google News!