Erstmals erscheint die Warnung als Push-Benachrichtigung direkt auf dem iPhone-Sperrbildschirm – sie ist sofort sichtbar und kaum zu übersehen . Der Alarm lautet:
Mehrere Berichte beschreiben die Benachrichtigung als leuchtend rotes Banner, das sofort Aufmerksamkeit erfordert . Das ist eine deutliche Verbesserung gegenüber früheren Wellen, bei denen die Warnungen nur per E-Mail verschickt wurden und tagelang ungelesen bleiben konnten.
Dieser mehrgleisige Ansatz stellt sicher, dass die Empfänger die Warnung nicht übersehen können.
Apple stuft diese Warnungen als Hochvertrauens-Alarme ein. Das Unternehmen versendet eine Benachrichtigung nur, wenn es „eine Aktivität erkennt, die mit einem Söldner-Spyware-Angriff vereinbar ist“, und ein hohes Vertrauen in die Erkennung hat .
Apple weist jedoch ausdrücklich darauf hin, dass keine Garantie für eine tatsächliche Kompromittierung des Geräts besteht. Die Benachrichtigung bedeutet, dass der Nutzer möglicherweise ins Visier genommen wurde, nicht aber, dass der Angriff auch erfolgreich war . Apple ordnet die Angriffe keinem bestimmten Täter oder geografischen Raum zu
.
Söldner-Spyware wie Pegasus und Paragons Graphite wird in der Regel von Regierungen gegen hochwertige, gefährdete Personen eingesetzt . Dazu gehören:
Diese Werkzeuge werden oft in sogenannten „Zero-Click“-Angriffen eingesetzt, die ein Gerät kompromittieren können, ohne dass der Nutzer überhaupt etwas tun muss .
John Scott-Railton, Senior Researcher an der Citizen Lab der Universität von Toronto, war der Erste, der die Welle vom 13. August öffentlich bekannt gab . Er erklärte gegenüber TechCrunch, dass die neue Push-Benachrichtigungsmethode eine deutliche Verbesserung sei – weil der Alarm nun direkt auf dem Sperrbildschirm erscheint und nicht nur per E-Mail eintrifft, die tagelang ungelesen bleiben kann
.
Seine zentrale Beobachtung zur übergeordneten Bedeutung:
Diese Benachrichtigungen „erzeugen ein kritisches Signal, dass eine Gemeinschaft ins Visier genommen wird“ – denn wenn mehrere Empfänger im selben Land oder Berufsfeld unabhängig voneinander Alarme erhalten, zeigt dies eine koordinierte Spyware-Kampagne gegen diese Gruppe auf. Das hilft Ermittlern und der Zivilgesellschaft, die Puzzleteile zusammenzusetzen: wer überwacht wird und von wem
.
Wenn Sie eine rote „Apple Threat Notification“ auf Ihrem iPhone-Sperrbildschirm sehen, ignorieren Sie sie nicht. Aktivieren Sie sofort den Lockdown-Modus, kontaktieren Sie die digitale Sicherheitshotline von Access Now und aktualisieren Sie Ihre Geräte. Der Alarm bedeutet nicht zwingend, dass Ihr Gerät kompromittiert wurde, aber er ist ein Hochvertrauens-Signal dafür, dass Sie von einer gut finanzierten, staatlichen Überwachungsaktion ins Visier genommen werden.