„Unhackbares“ iPhone ist ein Slogan, kein Sicherheitskonzept

Ist das iPhone sicher, weil Apple es sagt, oder weil ständig jemand versucht, es zu knacken? Wir neigen klar zur zweiten Antwort, und die vergangenen Wochen haben dafür zwei passende Belege geliefert.

Erstens beginnt ein Beitrag im Calif-Blog mit dem schlichten Titel „iPhone“ mit dem Satz „Heute haben wir gehackt, was wir hacken wollten: das iPhone.“ Er beschreibt eine Reihe von Demos, die auf der Hexacon in Paris gezeigt wurden. Uns liegt nur die Einleitung vor, daher geben wir nicht vor, die technischen Details zu kennen. Zweitens hat Apple vor einigen Wochen eine Zero-Day-Lücke geschlossen. TechCrunch berichtet, dass CVE-2026-86950, ein Fehler in der Grafik-Engine, „möglicherweise ausgenutzt wurde“, und zwar in „einem extrem raffinierten Angriff auf bestimmte, gezielt ausgewählte Personen“, wie Apple es nannte. Das Produktsicherheitsteam von Meta wurde als Entdecker genannt.

Diese beiden Meldungen haben nach der vorliegenden Dokumentation nichts miteinander zu tun, und wir stellen keinen Zusammenhang her. Zusammen erzählen sie aber etwas darüber, wie dieses Ökosystem funktioniert.

Der Ruf ist ein Ergebnis, kein Feature

Niemand, der es ernst meint, glaubt, ein iPhone könne nicht gehackt werden. Apples eigene Support-Seite sagt, dass ältere iOS-Versionen von webbasierten Angriffen betroffen waren und dass aktuelle Software das Wichtigste ist, was man tun kann. Ein Unternehmen, das sein Produkt für unhackbar hielte, würde das nicht schreiben.

Was Apple hat, ist eine Maschinerie, die darauf ausgelegt ist, angegriffen zu werden. Seit 2020 läuft ein Programm, das Forschern für die Sicherheitsanalyse konfigurierte iPhones zur Verfügung stellt. SecurityWeek merkte an, dass Apple bei der Ankündigung der Ausgabe 2024 mitteilte, über 100 Berichte aus diesem Programm prämiert zu haben, darunter mehrere Auszahlungen über 500.000 US-Dollar. Öffentliche Demos wie die auf der Hexacon sind unserer Ansicht nach das sichtbare Gesicht desselben Drucks. Eine Plattform, die öffentlich und oft angegriffen wird und danach patcht, ist gesünder als eine, die schweigt.

Das Geldproblem ist real und verschwindet nicht

Unbequemer ist die Ökonomie. Computerworld weist darauf hin, dass Regierungen, Spyware-Anbieter und kriminelle Gruppen Forschern für einen funktionierenden Zero-Day weit mehr zahlen können, als Apples Prämien hergeben. Zudem erhöhe KI die Rate, mit der Schwachstellen entdeckt werden, und belaste die Sicherheitsteams der Plattformen; Apple habe daraufhin begonnen, seine Sicherheitsupdates zu beschleunigen.

Wir halten das für die eigentliche Geschichte hinter der Schlagzeile. Die Frage ist nicht, ob es den nächsten Fehler gibt, sondern wie lange die Lücke zwischen seiner Entdeckung und dem Fix auf Ihrem Telefon klafft. Im August 2026 warnte Apple Kunden in 110 Ländern, dass sie Ziel eines Angriffs dieser Klasse gewesen sein könnten. Nach unserer Lesart ist das eine Erinnerung daran, dass „raffinierte“ Angriffe keine seltene Ausnahme für eine Handvoll Menschen sind.

Schnell aktualisieren und nicht aus Panik Scheinlösungen kaufen

Für die meisten Leser ist der Rat langweilig und wirksam. TechCrunch vermerkt, dass laut Apples Statistik fast vier von fünf iPhone-Besitzern noch iOS 26 nutzten, während iOS 27 von dem ausgenutzten Fehler nicht betroffen war. Gehören Sie nicht zur Gruppe, die abwartet. Aktivieren Sie automatische Updates und installieren Sie Zwischenversionen, sobald sie erscheinen.

Seien Sie auch gegenüber der anderen Seite des Nachrichtenzyklus skeptisch. Eine Sicherheitsseite musste am 10. Oktober 2026 eine Korrektur veröffentlichen, weil sie ihre eigene Behauptung über eine iMessage-Zero-Click-Kampagne nicht belegen konnte. Ihr aktualisierter Leitfaden enthält eine nützliche Regel: das betroffene Produkt, die CVE, die korrigierte Version und das Datum festhalten und prüfen, ob tatsächlich eine Ausnutzung gemeldet wurde. Außerdem warnt er, dass Akkuverbrauch oder Wärme allein keinen Spyware-Befall belegen. Wir vermuten, dass ein Pop-up mit „Ihr iPhone wurde gehackt“ weit eher die Bedrohung als die Abhilfe ist.

Wer Journalist, Aktivist oder Führungskraft ist oder sonst für einen Spyware-Kunden interessant sein könnte, für den ist der Blockierungsmodus gedacht. Apple beschreibt ihn als optionalen Schutz, der einige Funktionen einschränkt und den die meisten Nutzer nicht brauchen. Apple-Sprecherin Sarah O'Rourke sagte, dem Unternehmen seien keine erfolgreichen Angriffe mit Söldner-Spyware auf ein Gerät mit aktiviertem Blockierungsmodus bekannt. Das ist eine Aussage von Apple, aber eine konkrete und überprüfbare, und damit besser als ein Slogan.

Fazit

Behandeln Sie „unhackbar“ als Marketing und den steten Strom an Analysen als Vorzug. Dass Sicherheitsforscher am iPhone herumstochern, hält es besser als das Durchschnittsgerät. Ihr Anteil an dem Handel ist klein: schnell aktualisieren, Scareware ignorieren und den Blockierungsmodus aktivieren, wenn Ihr Beruf Sie zum Ziel macht.