Neuer Bericht: Wie Spyware Ihr iPhone heimlich überwacht

Predator iPhone-Spionagesoftware steht nun im Rampenlicht, nachdem eine neue technische Analyse von Jamf Threat Labs zeigt, wie hochentwickelte kommerzielle Spionagesoftware die Sicherheitsindikatoren von Apple umgehen und Kamera und Mikrofon unbemerkt aktivieren kann.

Neue Forschungsergebnisse von Jamf Threat Labs demonstriert erstmals öffentlich, wie kommerzielle Spyware die Kamera- und Mikrofonanzeigen von Apple umgehen und iPhones unbemerkt überwachen kann. Der Bericht dokumentiert den Einsatz der Predator-Spyware in realen Angriffen und bietet einzigartige Einblicke in die Funktionsweise der modernsten mobilen Bedrohungen.

Wann Kamera Wird das Mikrofon eines iPhones verwendet, erscheinen normalerweise grüne oder orangefarbene Indikatoren auf dem Bildschirm. Es ist schon länger bekannt, dass diese Signale theoretisch umgangen werden könnten – doch nun wird gezeigt, dass… Jamf Bedrohungslabore Die erste technische Analyse, die zeigt, wie dies in der Praxis tatsächlich umgesetzt wird.

– Hier geht es nicht um eine neue iOS-Sicherheitslücke oder etwas, das einen Sicherheitspatch von Apple erfordert. Es handelt sich um eine Malware-Analyse, die zeigt, wie sich bereits installierte Spyware nach der Kompromittierung eines Geräts verhält. Der Bericht soll Sicherheitsverantwortlichen helfen, die Bedrohungslandschaft besser zu verstehen und ihre Fähigkeiten zur Erkennung solcher Angriffe zu verbessern., sagt Adam Boynton, Enterprise Strategy Manager, EMEA.

Der Bericht beschreibt, wie die von Intellexa/Cytrox entwickelte Predator-Spyware blockieren kann. iOS Sicherheitsanzeigen werden angezeigt, während Kamera und Mikrofon weiterhin aufzeichnen – und das Gerät bleibt voll funktionsfähig.

Der Bericht zeigt unter anderem Folgendes:

• Durch eine einzige technische Manipulation werden sowohl die Kamera- als auch die Mikrofonwarnungen deaktiviert: Predator blockiert gleichzeitig den grünen Kamerapunkt und die orange Mikrofonanzeige, indem es die Sensordaten stoppt, bevor sie die Benutzeroberfläche erreichen – wodurch die Überwachung völlig unsichtbar wird.
• Die Aufzeichnung kann erfolgen, ohne dass das System reagiert: Durch die Manipulation interner iOS-Objekte bewirkt Predator, dass Änderungen des Aufnahmestatus vollständig ignoriert werden – ohne Fehlermeldungen oder visuelle Hinweise für den Benutzer.
• Intelligent konstruiertes Tarndesign: Die Anrufaufzeichnungsfunktion von Predator enthält keinen eigenen Code zum Abschalten der Indikatoren, sondern setzt darauf, dass dies bereits über ein anderes Modul aktiviert ist – ein klares Zeichen für eine fortschrittliche und modulare Architektur.
• Fortgeschrittene Angriffe auf iOS-Kernfunktionen: Jamf Threat Labs hat dokumentiert, wie Predator private iOS-Frameworks ins Visier nimmt und ARM64-Techniken nutzt, um heimlich auf die Kamera zuzugreifen, unter anderem durch Umleitung von authentifiziertem Code.

– Diese Art von Angriffen ist für einzelne Nutzer extrem schwer zu erkennen. Deshalb ist es für Unternehmen unerlässlich, proaktiv für Sicherheit zu sorgen: Betriebssysteme stets aktuell halten, Berechtigungen einschränken, unbekannte Apps und Links meiden und – am wichtigsten – Lösungen einsetzen, die das Geräteverhalten kontinuierlich überwachen. IT-Teams sollten besonders aufmerksam auf ungewöhnliche Aktivitäten, unerwartet hohen Akkuverbrauch oder erhöhten Datenverkehr achten, da dies frühe Anzeichen für kompromittierte Geräte sein können., fährt Adam Boynton fort.

Der vollständige Bericht ist hier verfügbar: https://www.jamf.com/blog/predator-spyware-ios-recording-indicator-bypass-analysis/ 

Über Jamf

Jamfs Ziel ist es, die Arbeit von Unternehmen und Organisationen zu vereinfachen, indem ein Apple-Erlebnis geboten wird, das Benutzer lieben und Unternehmen vertrauen.

Jamf ist das einzige Unternehmen weltweit, das eine vollständige Management- und Sicherheitslösung für Apple-First-Umgebungen anbietet, die sicher und benutzerfreundlich ist und die Privatsphäre schützt.