DarkSword ist nicht mehr exklusiv: Apple erweitert Patches von iOS 18.7.7 auf weitere Geräte

Apple erweiterte die Distribution eines Sicherheitsupdates für iPhones, die noch mit iOS 18 arbeiten, mit dem Ziel, eine Lücke zu schließen, die seit Monaten aktiv genutzt wurde. In der Notiz des Änderungsprotokolls der iOS-Version 18.7.7 - veröffentlicht am 1. April 2026 - erklärt das Unternehmen, dass es "die Verfügbarkeit" dieser Version für weitere Geräte "ermöglicht hat, so dass diejenigen mit den Automated Updates erhalten die Schutz vor Webangriffen im Zusammenhang mit der Reihe der Schwachstellen genannt DarkSword. Die Maßnahme zielt darauf ab, Benutzer zu verhindern, die sich entschieden haben, nicht auf neuere Versionen des Systems zu migrieren, Sprengsätzen ausgesetzt zu werden, die bereits im Feld identifiziert und verwendet wurden. Für den Beamten Apple-Patch-Indexation sehen Sie die Apple-Sicherheits-Updates Seite: Unterstützung.apple.com.

DarkSword sprang auf die öffentliche Aufmerksamkeit auf der Grundlage gemeinsamer Untersuchungen, die Anfang 2026 von verschiedenen Sicherheitsteams durchgeführt wurden, die eine Kette von Ausbeutung, bestehend aus sechs Schwachstellen, abgebildet. Diese Defekte werden als CVE-2025-31277, CVE-2025-43529, CVE-2026-20700, CVE-2025-14174, CVE-2025-43510 und CVE-2025-43520 erfasst; jede Referenz kann beispielsweise in der MITRE VCE-Datenbank gefunden werden. CVE-2025-31277. Die beunruhigende Sache war nicht nur die Technik, sondern das Ausmaß, mit dem dieses Werkzeug verwendet wurde.

IOS's Exploits wurden traditionell für gezielte Operationen reserviert - politische Spionage oder gezielte Angriffe - aber DarkSword wurde in viel umfangreicheren Kampagnen eingesetzt. Forscher identifizierten ihre Verwendung durch verschiedene Akteure: von einem türkischen kommerziellen Überwachungsanbieter zu Gruppen, die mit nationalen Spionagekampagnen verbunden sind. Bei diesen Vorfällen täuschten die Angreifer nicht nur das Opfer, um eine bösartige App herunterzuladen: sobald Web-Schwachstelle ausgenutzt wurde, wurden Malware-Familien eingesetzt, um Informationen zu stehlen und Code remote auszuführen. Dazu gehören die Identifizierung von Komponenten mit Namen wie GhostBlade, GhostKnife und GhostSaber, die als Infostealer und Back-Türen fungieren, um Daten zu extrahieren und dauerhaften Zugriff auf kompromittierte Geräte zu erhalten.

Apple begann diese Lücken seit Juli 2025 schrittweise zu schließen, mit Korrekturen in iOS 18.6 und späteren Versionen dieser Branche. Doch Ende 2025 gab das Unternehmen auf, iOS 18 Updates für viele neuere Modelle anzubieten, die bereits iOS 26 ausführen konnten, was eine paradoxe Situation verursachte: diejenigen, die sich für iOS 18 entschieden haben, sahen, wie die Verfügbarkeit von Patches auf eine begrenzte Gruppe von kompatiblen Geräten reduziert wurde. In der Praxis, die viele Telefone in einer "false security" Position hinterlassen: sie konnten weiterhin mit iOS 18 arbeiten, aber nicht alle erhielten die neuesten Korrekturen, die im Jahr 2026 veröffentlicht wurden.

Die Situation verschlechterte sich, als im März 2026 das DarkSword-Kit selbst in einem öffentlichen Repository veröffentlicht wurde, das den Zugang zu weniger anspruchsvollen Akteuren erleichterte und das Risiko für Nutzer mit gefährdeten Geräten erhöhte. Dies wurde beispielsweise durch spezialisierte Mittel abgedeckt. TechCrunch berichtet über das Kit Leck, betont die Gefahr, dass fortgeschrittene Werkzeuge jedem Angreifer zur Verfügung stehen.

Apples Antwort mit iOS 18.7.7, zusätzlich zur Korrektur der Fehler, erweitert die Liste der Geräte, die Patches erhalten können, ohne den iOS 18 Zweig zu verlassen. In der Praxis bedeutet dies, dass Modelle, die bis vor kurzem keinen Zugriff auf Patches im Jahr 2026 gestartet haben, jetzt in der Lage sein werden, diese Version zu erhalten, wenn sie die automatischen Updates aufbewahren. Es ist eine halbwegs Lösung: es schützt diejenigen, die in iOS 18 bleiben wollen, aber ersetzt nicht die übliche Empfehlung, auf die neueste Version des Betriebssystems zu aktualisieren, wenn das Gerät erlaubt.

Wenn wir den operativen Kontext betrachten, ändert die Existenz eines im Maßstab ausgenutzten Exploit-Kits die Art des Risikos: Es ist nicht mehr ein Werkzeug für eine ausgewählte Gruppe von Angreifern reserviert, sondern eine potenziell wiederverwendbare Methodik von mehreren Gruppen, um Anmelde-Diebstahl, Daten-Exfiltration oder tiefere Auswirkungen auf den Betrieb des Geräts zu implementieren. Daher bleiben neben dem Patch auch gute Praktiken relevant: Halten Sie die automatischen Updates aktiv, überprüfen Sie die Quelle von Links und Websites, die von den mobilen besucht werden und überprüfen Sie verdächtige Bewerbungsberechtigungen.

Aus institutioneller Sicht gibt es auch klare Lektionen. Behörden und Organisationen, die sensible Informationen behandeln, erhalten oft Richtlinien von Sicherheitsbehörden, um Patches dringend anzuwenden; wenn eine Bedrohung die öffentliche Skala erreicht - und vor allem wenn die Explosion passiert - muss der Abschwächungsplan beschleunigt werden. Diejenigen, die an technischen Monitoring- und Regierungsalarmen interessiert sind, können Informationen und Ressourcen der öffentlichen Sicherheit konsultieren, sowie die offiziellen Datenbanken für Sicherheitslücken und Kommunikationen von Herstellern und Forschungseinrichtungen; neben der Medienberichterstattung bieten Referenzen wie Apples Aktualisierungsliste und CVE-Einträge einen überprüfbaren Blick auf die verwendeten Patches: Aktualisierung von Apple Security und die Sammlung von CVE in MITRE (z. CVE-2025-43529) sind zuverlässige Ausgangspunkte.

Kurz gesagt, iOS 18.7.7 ist eine gute Nachricht für diejenigen, die nicht wollen - oder nicht - zu den neuesten Versionen migrieren: Wiederherstellung eines gewissen Schutzes gegen eine Explosion, die sich als praktisch und wiederverwendbar erwiesen hat. Aber es entfernt nicht das Hintergrundproblem: In einem Ökosystem, das so von Patches und Updates abhängt, verstärken die Fragmentierung der Unterstützung und die Veröffentlichung öffentlicher Angriffswerkzeuge das Risiko. Die vorsichtigste Empfehlung bleibt, das System auf dem neuesten Stand der modernsten Version zu halten, die das Gerät unterstützt und aktiviert die automatischen Updates; für diejenigen aus irgendeinem Grund noch in iOS 18, stellen Sie sicher, iOS 18.7.7 anzuwenden, sobald es ankommt und überprüfen Sie die zusätzlichen Sicherheitsoptionen von Apple oder mobilen Sicherheitsanbietern angeboten.

Das oben erwähnte Stück TechCrunch ( TechCrunch, März 2026) sowie die verwandten CVE-Chips in der MITRE-Datenbank, um jede Schwachstelle im Detail zu verstehen: cve.mitre.org. Für eine eingehendere Bedrohungsüberwachung und technische Analyse veröffentlichen Blogs und Kommunikationen von Sicherheitsteams wie Google oder spezialisierten Unternehmen häufig post-mortem-Analyse und operative Empfehlungen auf ihren offiziellen Kanälen - eine Suche auf ihren offiziellen Seiten erleichtert es, Berichte im Zusammenhang mit DarkSword und seinen Auswirkungen zu finden.