iPhone und Mac Schutz vor Spyware, Zero-Click-Exploits und gezielten Cyberangriffen

[Bronko]

 

Einleitung

Apple-Geräte gelten als einige der sichersten Endgeräte auf dem Markt. Dennoch zeigen Vorfälle der vergangenen Jahre – etwa mit hochentwickelter Spyware wie Pegasus –, dass auch moderne Smartphones und Computer Ziel gezielter Angriffe werden können.

Apple entwickelt seine Sicherheitsarchitektur kontinuierlich weiter und stellt zahlreiche Schutzmechanismen bereit. Viele davon sind bereits standardmäßig aktiviert, andere müssen bewusst eingerichtet werden.

Dieser Leitfaden erklärt die wichtigsten Sicherheitsfunktionen von iPhone und Mac, ihre technische Wirkung und die empfohlenen Einstellungen, um die Angriffsfläche möglichst klein zu halten.

---

1. Geräte immer aktuell halten ⭐⭐⭐⭐⭐

Warum?

Die meisten erfolgreichen Angriffe nutzen bereits bekannte Sicherheitslücken aus. Apple veröffentlicht regelmäßig Sicherheitsupdates, die solche Schwachstellen schließen.

Ein ungepatchtes Gerät ist deutlich anfälliger als ein vollständig aktualisiertes.

Empfehlung

Aktivieren:

iPhone

Einstellungen → Allgemein → Softwareupdate → Automatische Updates

Mac

Systemeinstellungen → Allgemein → Softwareupdate → Automatische Updates

Aktiviere alle Optionen für Sicherheitsupdates und Systemdateien.

---

2. Lockdown Mode (Sperrmodus) ⭐⭐⭐⭐⭐

Der Lockdown Mode ist Apples höchste optionale Sicherheitsstufe und wurde speziell entwickelt, um die Angriffsfläche gegen besonders aufwendige Angriffe deutlich zu reduzieren.

Anstatt möglichst viele Funktionen bereitzustellen, schränkt dieser Modus bewusst bestimmte Features ein, die in der Vergangenheit als Angriffsvektoren dienten.

Aktivieren

iPhone

Einstellungen → Datenschutz & Sicherheit → Lockdown-Modus

Mac

Systemeinstellungen → Datenschutz & Sicherheit → Lockdown-Modus

Was passiert technisch?

Unter anderem werden:

• viele komplexe Nachrichtenanhänge blockiert,
• Linkvorschauen eingeschränkt,
• bestimmte Webtechnologien reduziert,
• FaceTime-Anrufe unbekannter Kontakte blockiert,
• neue Konfigurationsprofile verhindert,
• kabelgebundene Datenverbindungen eingeschränkt, solange das Gerät gesperrt ist.

Vorteile

• Deutlich kleinere Angriffsfläche
• Erschwert bekannte Klassen von Zero-Click-Exploits
• Speziell für Hochrisiko-Nutzer entwickelt

Nachteile

• Manche Webseiten funktionieren eingeschränkt.
• Einige Komfortfunktionen entfallen.
• Bestimmte Dateianhänge werden nicht unterstützt.

---

3. Advanced Data Protection ⭐⭐⭐⭐⭐

Standardmäßig sind viele iCloud-Daten verschlüsselt. Mit Advanced Data Protection werden zusätzliche Datenkategorien Ende-zu-Ende verschlüsselt.

Das bedeutet: Die Entschlüsselungsschlüssel befinden sich nur auf deinen vertrauenswürdigen Geräten.

Aktivieren

Apple Account → iCloud → Erweiterter Datenschutz

Geschützt werden unter anderem

• iCloud-Backups
• Fotos
• Notizen
• Erinnerungen
• Safari-Daten
• Dateien
• Sprachmemos

Empfehlung

Richte zusätzlich einen Wiederherstellungsschlüssel oder einen Wiederherstellungskontakt ein und bewahre diese Informationen sicher auf.

---

4. FileVault (Mac) ⭐⭐⭐⭐⭐

FileVault verschlüsselt die gesamte interne SSD.

Ohne Anmeldepasswort oder Wiederherstellungsschlüssel bleiben die Daten auf einem ausgeschalteten Mac verschlüsselt.

Aktivieren

Systemeinstellungen → Datenschutz & Sicherheit → FileVault

---

5. Starkes Gerätepasswort ⭐⭐⭐⭐⭐

Der Passcode schützt nicht nur den Sperrbildschirm, sondern ist auch Grundlage wichtiger kryptografischer Schlüssel.

Empfehlung

• Alphanumerisches Passwort
• Mindestens 12–16 Zeichen
• Einzigartig und nicht mehrfach verwendet

Vermeide einfache PINs oder wiederverwendete Passwörter.

---

6. Daten nach 10 Fehlversuchen löschen ⭐⭐⭐⭐☆

iPhone

Einstellungen → Face ID & Code → Daten löschen

Wirkung

Nach zehn aufeinanderfolgenden falschen Passcode-Eingaben werden die auf dem Gerät gespeicherten kryptografischen Schlüssel und Daten gelöscht. Diese Option kann das Risiko bei einem verlorenen oder gestohlenen Gerät reduzieren.

---

7. Sperrbildschirm absichern ⭐⭐⭐⭐☆

Unter

Einstellungen → Face ID & Code

deaktivieren, sofern nicht benötigt:

• Kontrollzentrum
• Wallet
• Mitteilungen
• Siri
• Zubehör
• Rückruf bei verpassten Anrufen

Warum?

Je weniger Informationen und Funktionen auf dem Sperrbildschirm verfügbar sind, desto geringer ist die Angriffs- und Missbrauchsfläche.

---

8. USB-Zubehör ⭐⭐⭐⭐⭐

Lasse USB-Datenverbindungen nur nach einer Entsperrung des Geräts zu.

Wirkung

Wird das Gerät längere Zeit gesperrt, blockiert iOS Datenverbindungen über USB bis zur nächsten erfolgreichen Entsperrung.

---

9. Apple-ID absichern ⭐⭐⭐⭐⭐

Die Apple-ID ist der Schlüssel zum gesamten Apple-Ökosystem.

Aktivieren:

• Zwei-Faktor-Authentifizierung
• Wiederherstellungsschlüssel
• optional Hardware-Sicherheitsschlüssel (FIDO2)

Überprüfe regelmäßig die Liste der angemeldeten Geräte und entferne unbekannte Einträge.

---

10. Gatekeeper ⭐⭐⭐⭐⭐

Gatekeeper überprüft digitale Signaturen und verhindert standardmäßig die Ausführung vieler nicht vertrauenswürdiger Programme.

Empfehlung:

Gatekeeper aktiviert lassen und Software möglichst aus vertrauenswürdigen Quellen beziehen.

---

11. XProtect ⭐⭐⭐⭐⭐

XProtect ist Apples integrierter Malware-Schutz.

Er wird automatisch aktualisiert und erkennt bekannte Schadsoftware.

---

12. System Integrity Protection (SIP) ⭐⭐⭐⭐⭐

SIP schützt zentrale Bestandteile von macOS vor Veränderungen.

Selbst Prozesse mit Administratorrechten können wichtige Systemdateien nicht ohne Weiteres ändern.

Empfehlung:

SIP niemals deaktivieren, außer für klar definierte Entwicklungs- oder Administrationszwecke.

---

13. Firewall ⭐⭐⭐⭐☆

Mac:

Systemeinstellungen → Netzwerk → Firewall

Aktivieren.

Die Firewall blockiert unerwünschte eingehende Verbindungen und reduziert die Angriffsfläche im Netzwerk.

---

14. Safari härten ⭐⭐⭐⭐☆

Aktiviere:

• Cross-Site-Tracking verhindern
• Betrugswarnung
• IP-Adresse vor Trackern verbergen

Verwende möglichst wenige Browser-Erweiterungen und installiere nur solche aus vertrauenswürdigen Quellen.

---

15. AirDrop ⭐⭐⭐☆☆

Empfehlung:

• Nur Kontakte
• oder deaktivieren, wenn nicht benötigt

---

16. Bluetooth und WLAN ⭐⭐⭐☆☆

Schalte Bluetooth und WLAN aus, wenn sie längere Zeit nicht benötigt werden.

Prüfe regelmäßig, mit welchen Geräten Bluetooth gekoppelt ist, und entferne nicht mehr verwendete Einträge.

---

17. Kamera- und Mikrofonberechtigungen ⭐⭐⭐⭐☆

Kontrolliere regelmäßig unter Datenschutz & Sicherheit, welche Apps Zugriff auf Kamera, Mikrofon, Standort, Kontakte oder Fotos besitzen.

Entziehe Berechtigungen, die nicht notwendig sind.

---

18. Sichere Kommunikation

Nutze für sensible Gespräche Ende-zu-Ende-verschlüsselte Kommunikationsdienste und halte alle beteiligten Geräte aktuell. Überprüfe bei besonders sensiblen Kontakten regelmäßig die Sicherheits- oder Geräteinformationen der verwendeten App, sofern diese Funktion angeboten wird.

---

19. Regelmäßige Sicherheitsroutine

Mindestens einmal im Monat:

• Softwareupdates prüfen
• App-Berechtigungen kontrollieren
• Unbekannte Geräte aus der Apple-ID entfernen
• Nicht mehr benötigte Apps löschen
• Browser-Erweiterungen überprüfen
• Wiederherstellungsoptionen testen

---

Checkliste

✅ Lockdown Mode aktiviert

✅ Advanced Data Protection aktiviert

✅ FileVault aktiviert (Mac)

✅ Starkes Gerätepasswort eingerichtet

✅ Automatische Updates aktiviert

✅ Sperrbildschirm eingeschränkt

✅ USB-Zubehör nur nach Entsperrung

✅ Firewall aktiviert (Mac)

✅ Gatekeeper aktiviert

✅ SIP aktiviert

✅ XProtect aktiv

✅ Apple-ID mit Zwei-Faktor-Authentifizierung geschützt

---

 

[Venividivici]

Danke für die Infos aber bei USB-Zubehör nur nach Entsperrung wo finde ich die Option? 

lg

[EL DRuff]

Auch für Graphene OS so eine Anleitung? Echt übersichtlich und verständlich gedroppt ! THX

[Bronko]

Push

[Bronko]

18 hours ago, Venividivici said:

Danke für die Infos aber bei USB-Zubehör nur nach Entsperrung wo finde ich die Option? 

lg

Falls du die Option nicht findest

Das kann mehrere Gründe haben:

• Auf neueren iOS-Versionen kann die Einstellung ausgeblendet sein, wenn sie standardmäßig deaktiviert ist.
• Wenn der Lockdown-Modus aktiviert ist, werden kabelgebundene Datenverbindungen zu USB-Zubehör grundsätzlich blockiert, solange das iPhone gesperrt ist. In diesem Fall gibt es die separate Option nicht.

[BullDDoser]

32 minutes ago, Bronko said:

 

Falls du die Option nicht findest

Das kann mehrere Gründe haben:

• Auf neueren iOS-Versionen kann die Einstellung ausgeblendet sein, wenn sie standardmäßig deaktiviert ist.
• Wenn der Lockdown-Modus aktiviert ist, werden kabelgebundene Datenverbindungen zu USB-Zubehör grundsätzlich blockiert, solange das iPhone gesperrt ist. In diesem Fall gibt es die separate Option nicht.

Thx für die Info!

LG

Bulli