Apples neueste iPhone-Sicherheits-Upgrades: Was hat sich geändert und warum ist das wichtig?

Apple hat eine Reihe von Sicherheitsänderungen in Hardware und Software eingeführt, die das Basisniveau für den iPhone-Schutz verschieben. Einige erfordern neue Geräte; andere kommen über Updates, die Sie möglicherweise bereits installiert haben. Hier erfahren Sie, was sich geändert hat, wie die einzelnen Komponenten zusammengreifen und was Sie auf Ihrem eigenen Telefon prüfen sollten.

Memory Integrity Enforcement setzt neue Maßstäbe gegen Spyware

Die größte strukturelle Änderung gibt es nur beim iPhone 17 und iPhone Air. Die sogenannte Memory Integrity Enforcement (MIE) baut auf der Memory Tagging Extension von Arm und Apples eigener Enhanced Memory Tagging Extension auf, um jede Speicherzuweisung mit einem geheimen Schlüssel zu markieren [2]. Wenn Code versucht, auf den Speicher mit dem falschen Tag zuzugreifen, blockiert die Hardware diesen Vorgang. Dies zielt auf Speicherfehler (Memory Corruption Bugs) ab, die die meisten kommerziellen Spyware-Ketten antreiben – einschließlich derer, die von NSO Groups Pegasus und Paragons Graphite verwendet werden [2].

Sicherheitsforscher, die Exploits für staatliche Kunden entwickeln, sagen, dass MIE die Kosten und den Zeitaufwand für die Erstellung funktionierender iPhone-Exploits erhöhen wird und Söldner-Anbieter nach dem Start für eine gewisse Zeit ohne funktionierende Tools zurücklassen könnte [2]. Halvar Flake, ein Experte für Offensive Security, merkt an, dass Speicherfehler „die große Mehrheit der Exploits“ ausmachen [2]. Google bietet ähnliche MTE-Unterstützung auf dem Pixel 8 und GrapheneOS an, aber Flake sagt, dass die neuen iPhones die „sichersten Mainstream-Geräte“ sein werden [2].

Wenn Sie ein älteres iPhone besitzen, erhalten Sie kein MIE. Die Funktion hängt von der Hardware-Unterstützung ab, die Apple in seinen neuesten Chips integriert hat. Für Hochrisiko-Nutzer – Journalisten, Aktivisten, Beamte – ist ein Upgrade auf das iPhone 17 oder Air der einzige Weg, diesen Schutz zu erhalten.

Diebstahlschutz ist nun standardmäßig aktiviert

Ab iOS 26.4 aktiviert Apple den Diebstahlschutz (Stolen Device Protection) automatisch für alle Nutzer [3]. Zuvor musste die Funktion manuell aktiviert werden. Die Funktion fügt zwei Sicherheitsebenen hinzu, wenn sich Ihr iPhone an unbekannten Orten befindet (außerhalb von vertrauten Orten wie Zuhause oder der Arbeit) [5]:

• Rein biometrische Sperre: Der Zugriff auf gespeicherte Passwörter, Kreditkarten, Apple Card-Details, das Löschen des Geräts oder die Einrichtung eines neuen Geräts erfordert Face ID oder Touch ID, ohne dass ein Fallback auf den Passcode möglich ist [5].
• Sicherheitsverzögerung: Das Ändern Ihres Apple-Account-Passworts, das Hinzufügen oder Entfernen von Face ID, die Anmeldung bei einem MDM oder das Deaktivieren des Diebstahlschutzes selbst löst eine einstündige Wartezeit aus, gefolgt von einer zweiten biometrischen Prüfung [5].

Die Verzögerung soll Ihnen Zeit verschaffen, das Gerät über iCloud.com als verloren zu markieren, bevor ein Dieb Sie aussperren kann [5]. Sie können die Funktion weiterhin unter Einstellungen > Face ID & Code > Diebstahlschutz deaktivieren, aber wenn Sie versuchen, dies an einem nicht vertrauten Ort zu tun, greift die Sicherheitsverzögerung [5].

Diese Änderung ist wichtig, da die meisten Nutzer die optionale Version nie aktiviert hatten. „Standardmäßig an“ bedeutet, dass der Schutz aktiv ist, sofern Sie ihn nicht bewusst entfernen.

Präzise Standortfreigabe mit dem Mobilfunkanbieter einschränken

Eine separate Datenschutzfunktion wurde in iOS 26.3 für das iPhone Air, iPhone 16e und iPad Pro (M5) Cellular-Modelle eingeführt [7]. Wenn sie aktiviert ist, reduziert sie die Standortpräzision, die Ihr Gerät an das Mobilfunknetz meldet – es wird ein Stadtteil anstatt einer genauen Straßenadresse übermittelt [7]. Apple gibt an, dass dies die Standortgenauigkeit für Apps oder Notrufe nicht beeinträchtigt [7].

Die Funktion wird derzeit von einer Handvoll Anbieter unterstützt: Telekom in Deutschland, AIS und True in Thailand, EE und BT im Vereinigten Königreich sowie Boost Mobile in den USA [7]. Gary Miller, ein Mobilfunk-Sicherheitsforscher bei Citizen Lab und iVerify, merkt an, dass den meisten Menschen nicht bewusst ist, dass Geräte unabhängig von App-Berechtigungen Standortdaten an das Netzwerk senden [7]. Diese Funktion schließt diese Lücke dort, wo sie unterstützt wird.

Wenn Sie ein kompatibles Gerät und einen unterstützten Anbieter haben, finden Sie den Schalter unter Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > Systemdienste > Präzise Standortfreigabe einschränken.

Sicherheitsupdates erscheinen schneller, da KI Angreifer beschleunigt

Apple hat damit begonnen, Sicherheitsfixes aus den Beta-Zyklen herauszuziehen und sie in kleineren, früheren Updates zu veröffentlichen [8]. iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 lieferten Patches, die ursprünglich für die 26.6 Beta geplant waren [8]. Apple teilte Reuters mit, dass man sich anpasse, da KI-Tools Angreifern helfen, Schwachstellen zu untersuchen, Exploits zu erstellen und diese schneller als je zuvor anzupassen [8].

Die Zeitspanne zwischen dem Erscheinen eines Fixes im Beta-Code und dem Erreichen der Nutzer ist mittlerweile ein Risiko – Angreifer können Betas vergleichen, Änderungen prüfen und KI nutzen, um die Waffenfähigkeit (Weaponization) zu beschleunigen [8]. WebKit-Fixes dominieren die jüngsten Warnmeldungen, da die Browser-Engine die am stärksten exponierte Angriffsfläche auf dem iPhone bleibt [8].

Apple führte zudem in iOS 26.1 „Hintergrund-Sicherheitsverbesserungen“ (Background Security Improvements) ein, die Safari, WebKit und Systembibliotheken patchen können, ohne dass ein vollständiges OS-Update erforderlich ist [8]. Sie können prüfen, ob dies aktiviert ist, unter Einstellungen > Datenschutz & Sicherheit > Hintergrund-Sicherheitsverbesserungen > Automatisch installieren [8].

Was Sie heute tun können

1. Auf das neueste iOS aktualisieren – der schnellere Patch-Zyklus schützt Sie nur, wenn Sie Updates umgehend installieren. Aktivieren Sie die automatischen Updates unter Einstellungen > Allgemein > Softwareupdate.
2. Diebstahlschutz prüfen – öffnen Sie Einstellungen > Face ID & Code > Diebstahlschutz und bestätigen Sie, dass er aktiviert ist. Erwägen Sie die Option „Immer“, wenn Sie die biometrische Sperre und Verzögerung auch zu Hause wünschen.
3. Präzise Standortfreigabe einschränken, falls Ihr Gerät und Anbieter dies unterstützen – die Einstellung erscheint nur, wenn beide Bedingungen erfüllt sind.
4. Hintergrund-Sicherheitsverbesserungen verifizieren – lassen Sie die automatische Installation für die leichtgewichtigen Patches zwischen den Hauptversionen aktiviert.
5. Ihr Risikoprofil bewerten – wenn Sie ein wahrscheinliches Ziel für Spyware sind, ist das hardwaregestützte MIE auf dem iPhone 17 oder Air ein bedeutendes Upgrade. Für die meisten Nutzer bieten die oben genannten Software-Schutzmaßnahmen bereits eine umfassende Abdeckung.

Apples Sicherheitsmodell bewegt sich nun auf drei Gleisen: Hardware-Härtung bei neuen Geräten, standardmäßig aktive Verhaltensschutzmaßnahmen und ein schnellerer Patch-Rhythmus, der durch KI-beschleunigte Bedrohungen vorangetrieben wird. Das praktische Fazit: Halten Sie Ihre Software aktuell, nutzen Sie die integrierten Optionen und passen Sie Ihren Hardware-Wechselzyklus an Ihr tatsächliches Risiko an.

Quellen

2. Apple’s latest iPhone security feature just made life more difficult …
3. iOS 26.4 will automatically turn on strict security feature … - 9to5Mac
4. About Stolen Device Protection for iPhone - Apple Support
5. Apple’s new iPhone and iPad security feature limits cell … - TechCrunch
6. Apple Security Updates Move Faster as AI Raises Hacking Risks
7. Apple’s Security Feature Strikes Again - YouTube
8. How to Enable Apple’s New Security Features - AARP
9. iOS 18.1—Apple Secretly Added A Cool New iPhone Security Feature - Forbes