Exploit-Kit Coruna: Russische und chinesische Hacker nutzen gestohlene iOS-Exploits der US-Regierung für Massenangriffe

Russische und chinesische Hacker haben offenbar Zugang zu alten iOS-Exploits der US-Regierung erlangt und nutzen diese nun für groß angelegte Angriffe auf iPhone-Nutzer. Das sogenannte Exploit-Kit Coruna setzt dabei auf eine Sammlung von bis zu 23 verschiedenen Schwachstellen in Apples Betriebssystem. Diese Exploits wurden ursprünglich von US-Behörden für eigene Zwecke entwickelt oder gesammelt und sind nun in die Hände staatlicher Akteure gelangt, die sie für offensive Cyberoperationen einsetzen. Die Angriffe zielen auf eine breite Masse von iPhone-Benutzern ab und nutzen die tiefe Integration der Schwachstellen im iOS-System aus. Die Tatsache, dass staatlich entwickelte oder gehütete Exploits in den Umlauf geraten und von gegnerischen Nationen verwendet werden, unterstreicht die Risiken solcher "Zero-Day"-Bestände. Die Sicherheitslücken betreffen verschiedene Versionen von iOS und ermöglichen den Angreifern vermutlich weitreichenden Zugriff auf betroffene Geräte. Die Herkunft der Exploits aus US-Regierungskreisen wirft Fragen zur Sicherheit und Kontrolle solcher digitalen Waffen auf.