LONDON (IT BOLTWISE) – Zielgerichtete Spyware trifft immer häufiger Journalistinnen, Menschenrechtsverteidiger und politische Dissidenten – teils sogar per Zero-Click-Angriffen. Apple, Google und Meta sowie WhatsApp haben daher optionale Schutzfunktionen ausgebaut, die Angriffsflächen spürbar reduzieren. Der Beitrag erklärt, welche Features es gibt, wie sie aktiviert werden und welche Trade-offs Unternehmen bei der Sicherheitsstrategie berücksichtigen sollten.
Zielgerichtete Spyware ist längst vom Rand der Bedrohungslandschaft in die Mitte sicherheitsrelevanter Entscheidungen gerückt. Aus verschiedenen Fällen geht hervor, dass Angreifer Journalisten, Menschenrechtsverteidiger und politische Kritiker nicht nur überwachen, sondern die Kontrolle über Geräte und damit über Kommunikations- und Standortdaten übernehmen. Besonders brisant ist, dass moderne Kampagnen zunehmend Zero-Click-Techniken nutzen, bei denen keine Interaktion wie das Klicken auf einen Link nötig ist. Dadurch kippt die Frage von „Wie erkenne ich einen Phishing-Link?“ zu „Welche Betriebssystem- und App-Einstellungen verringern grundsätzlich die Angriffsfläche?“
Technisch betrachtet nutzen Spionageprogramme hochspezialisierte, teure Werkzeuge, um auf Smartphones vor allem dann einzudringen, wenn Nutzerinnen und Nutzer ohnehin wenig Gelegenheit haben, im Fehlerfall zu reagieren. Hat die Schadsoftware Fuß gefasst, kann sie Telefonate mitprotokollieren, Chats auslesen, Fotos übernehmen und sogar Kamera und Mikrofon aktivieren, um Umgebungsgeräusche sowie Gespräche in der Nähe zu erfassen. Zusätzlich wird häufig die Echtzeit-Position verfolgt – ein Datenpunkt, der in Kombination mit Kommunikationsinhalten eine weitreichende Identitäts- und Verhaltensanalyse ermöglicht. Die Konsequenz: Schutzmechanismen müssen „präventiv“ arbeiten, nicht nur „detektiv“.
Ein zentraler Baustein ist Apples Lockdown Mode, der auf iOS und weiteren Apple-Geräten verfügbar ist. Aktiviert verändert er den Funktionsumfang des Geräts in Richtung „weniger Angriffsfläche“: Bestimmte iMessage-Anhänge werden standardmäßig blockiert, Links und Vorschauen werden in vielen Fällen nicht mehr wie üblich dargestellt, und beim Safari-Browsing werden einzelne Fonts, Bilder und Web-Technologien eingeschränkt. Auch FaceTime-Eingänge werden stärker kontrolliert, Shared Albums verschwinden, USB-Zugriffe und Zubehör-Interaktionen werden anspruchsvoller, und öffentliche Wi‑Fi-Netze werden härter behandelt. Trade-offs sind dabei einkalkuliert – der Schutz gewinnt jedoch stark an Priorität, wenn der Gegner ohnehin hoch spezialisiert ist.
Der Ansatz entspricht in der Grundidee dem, was Sicherheitsforschung und Branchenbeobachter seit Jahren ausrollen: gezielte Angreifer profitieren von Funktionen, die in der „normalen“ Nutzung häufig bequem sind, aber im Extremfall zusätzliche Eintrittspunkte bieten. Evidenz liefert hier unter anderem Citizen Lab, das berichtet hat, dass Lockdown Mode frühere Spyware-Angriffe mit Pegasus stoppen konnte, und Apple selbst meldete, dass es mit aktivem Lockdown Mode bislang keine erfolgreichen Kompromittierungen auf Apple-Geräten nachgewiesen habe. In der Praxis lohnt sich Lockdown Mode besonders für Menschen in riskanten Rollen, während Unternehmen überlegen sollten, ob betroffene Teams (z. B. Investigativjournalisten oder Compliance/Whistleblower-Schnittstellen) über Policies, Gerätemanagement und Benutzeraufklärung gezielt darauf zugreifen dürfen.
Googles Gegenstück bewegt sich in zwei Schichten: Kontoschutz und Geräteschutz. Das Advanced Protection Program existiert seit 2017 und bindet die Absicherung des Google-Kontos an zusätzliche Faktoren – typischerweise einen physischen Security Key oder einen Software-Passkey – und an weitere Wiederherstellungsinformationen. Ergänzend kommen Schutzfunktionen wie „Deep Gmail Scans“ gegen Phishing und „Safe Browsing“ in Chrome hinzu, außerdem werden unsichere Drittanbieter-Zugriffe stärker limitiert. Für Android ergänzt das Advanced Protection Mode diese Logik um konkrete Hardening-Maßnahmen, darunter die Aktivierung von Memory Tagging Extension (MTE) auf unterstützter Hardware sowie automatisches Sperren bei verdächtigen Bewegungsmustern.
Dass solche Schutzfunktionen nicht isoliert betrachtet werden dürfen, zeigt auch der Wettbewerb um die Angriffskette: Wer Geräte kompromittiert, setzt häufig auf mehrere Ebenen – Kontoübernahme, Kommunikationstunnel, Browser- oder Medienpfade. Daher greifen auch WhatsApp-Mechanismen wie Strict Account Settings. WhatsApp berichtete in der Vergangenheit über durch NSO Group verursachte Kampagnen (z. B. etwa 1.200 betroffene Nutzer im Jahr 2019) und über spätere Zielgruppen in Europa (um die 90 Fälle). Strict Account Settings aktiviert unter anderem eine stärkere Zwei-Faktor-Absicherung, schränkt Medien von unbekannten Absendern ein, reduziert Link-Vorschauen, verstummt Anrufe unbekannter Nummern und versteckt IP-Informationen. Für Organisationen bedeutet das: Kommunikations-Apps sind Teil der Angriffsoberfläche, nicht nur „Träger“ von Inhalten.
Im Kern zeigen diese Produkte eine Verschiebung: Sicherheit wird zunehmend als aktiv konfigurierbarer Modus verstanden, statt als einmalige Einstellung. Runa Sandvik, Sicherheitsforscherin mit Fokus auf den Schutz gefährdeter Communities, beschreibt solche Features als frei aktivierbar, relativ leicht umzusetzen und als „beste verfügbare Verteidigung“ gegen hochentwickelte Spyware – und betont zugleich den pragmatischen Umgang mit möglichen Nebenwirkungen, da man die Funktionen bei Bedarf wieder deaktivieren kann. Aus Enterprise-Sicht heißt das: Neben technischen Controls muss die Governance stimmen, also wer was einschalten darf, wie Updates ausgerollt werden und wie Mitarbeitende ihre Entscheidungen nachvollziehbar dokumentieren.
Damit das Zusammenspiel langfristig funktioniert, sollten Unternehmen und besonders risikobehaftete Zielgruppen drei Ebenen parallel adressieren: harte Geräteeinstellungen (Lockdown/Protection Modes), kontobezogene Authentifizierung mit physischen Schlüsseln und eine sichere Kommunikationshygiene. Gleichzeitig gilt: Kein Schutz ist perfekt; Angreifer passen sich an, und Hersteller reagieren mit Patches, Modus-Logik und erweiterten Detektionssignalen. In der nächsten Stufe ist zu erwarten, dass solche Funktionen stärker miteinander gekoppelt werden – etwa über plattformübergreifende Sicherheitsbenachrichtigungen, intensivere Verhaltenssignale und konsequentere Abschottung von Features, die bei Zero-Click-Szenarien besonders riskant sind. Für Entwicklerinnen und Betreiber wird dadurch die Bedeutung von Secure Defaults, MDM-Policies und proaktiver Threat-Modeling-Arbeit weiter steigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherere Smartphone-Settings gegen Spyware: Lockdown, Advanced Protection und Strict Account" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherere Smartphone-Settings gegen Spyware: Lockdown, Advanced Protection und Strict Account" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherere Smartphone-Settings gegen Spyware: Lockdown, Advanced Protection und Strict Account« bei Google Deutschland suchen, bei Bing oder Google News!