Ist mein Handy gehackt? Diese Anzeichen zählen wirklich, und diese nicht

Wer diese Frage sucht, bekommt überall dieselbe Liste: Der Akku ist schnell leer, das Handy wird heiß, der Datenverbrauch steigt. Diese Listen sind weniger falsch als vielmehr nutzlos, denn für jedes einzelne Symptom darauf gibt es ein halbes Dutzend ganz gewöhnlicher Erklärungen. Hier steht, was ein echtes Warnsignal tatsächlich von einem ängstlichen unterscheidet.

Warum die üblichen Symptome nichts beweisen

Ein heißes Handy mit kurzer Akkulaufzeit ist in der überwiegenden Mehrheit der Fälle schlicht ein Handy mit alterndem Akku, mit einem frisch installierten Betriebssystem-Update, das noch neu indexiert, mit einer sich schlecht benehmenden App oder mit schwachem Empfang, der den Funkchip härter arbeiten lässt.

Das heißt nicht, dass das Symptom bedeutungslos wäre. Es heißt, dass es für sich allein nicht aussagekräftig ist. Ein Symptom, das auf tausende gesunde Geräte kommt und nur auf ein kompromittiertes, kann Ihnen nicht sagen, welches von beiden Sie in der Hand halten. Behandeln Sie solche Anzeichen als Anlass, genauer hinzusehen, niemals als Schlussfolgerung.

Die eine Benachrichtigung, die tatsächlich etwas bedeutet

Wenn Sie ein iPhone nutzen, gibt es ein Signal, das wirklich eindeutig ist.

Apple verschickt Bedrohungsbenachrichtigungen an Nutzer, bei denen das Unternehmen davon ausgeht, dass sie gezielt und individuell von söldnerhafter Spyware angegriffen wurden. Erkennt Apple Aktivitäten, die zu einem solchen Angriff passen, erscheint nach der Anmeldung bei account.apple.com oben auf der Seite eine Bedrohungsbenachrichtigung. Zusätzlich gehen eine E-Mail und eine iMessage an die im Apple-Account hinterlegten Adressen und Rufnummern.

Zwei Punkte daran sollte man richtig verstehen.

Apple erklärt nicht, was die Benachrichtigung ausgelöst hat. In den eigenen Worten des Unternehmens: Es kann keine Auskunft darüber geben, was zur Ausgabe von Bedrohungsbenachrichtigungen führt, weil das Angreifern helfen könnte, ihr Verhalten anzupassen und einer Erkennung künftig zu entgehen. Es gibt also keine Checkliste, die sich aus einer solchen Benachrichtigung rückwärts ableiten ließe.

Diese Angriffe richten sich gegen sehr wenige Menschen. Apple beschreibt söldnerhafte Spyware als weitaus komplexer als gewöhnliche Cyberkriminalität und Verbraucher-Malware: Sie kostet Millionen von Dollar, zielt auf eine sehr kleine Zahl ganz bestimmter Personen und hat oft eine kurze Lebensdauer. Betroffen sind typischerweise Menschen, die wegen ihrer Person oder ihrer Tätigkeit ins Visier geraten: Journalisten, Aktivisten, Diplomaten, hohe Amtsträger.

Für die allergrößte Mehrheit derer, die das hier lesen, ist genau das nicht der Fall. Das offen auszusprechen hilft mehr, als die Sorge weiter zu füttern.

Die Prüfungen, die sich wirklich lohnen

Diese Schritte sind konkret, überprüfbar und in wenigen Minuten erledigt. Sie decken zugleich das viel häufigere Problem ab, und das ist keine Spyware, sondern ein kompromittiertes Konto.

Sehen Sie sich die Geräte in Ihrem Konto an. Sowohl Apple als auch Google listen jedes Gerät auf, das in Ihrem Konto angemeldet ist. Ein unbekanntes Gerät dort ist ein weitaus stärkeres Signal als jedes Akku-Symptom, und es weist auf das eigentliche Risiko hin: jemand mit Ihren Zugangsdaten, nicht eine Software auf Ihrem Handy.

Prüfen Sie die App-Berechtigungen, besonders die Bedienungshilfen. Bedienungshilfen-Dienste können Bildschirminhalte lesen und Eingaben simulieren, also genau das, was eine bösartige App will. Sehen Sie nach, welche Apps diese Berechtigung besitzen und ob jede einzelne davon einen Grund dafür hat.

Prüfen Sie, welche Apps andere Apps installieren dürfen und ob ein Geräteadministrator aktiviert ist, den Sie nicht kennen.

Sehen Sie nach, was tatsächlich installiert ist, einschließlich Apps ohne Symbol im App-Menü. Auf einem Handy, das jemand anderes eingerichtet hat oder zu dem eine andere Person physischen Zugriff hatte, würde genau dort eine Stalkerware-App sitzen.

Kontrollieren Sie Weiterleitungen und Wiederherstellungsoptionen in Ihrem E-Mail-Konto. Wer sich dauerhaften Zugang sichern wollte, würde ihn genau dort einrichten, und der überlebt jede Handy-Bereinigung.

Wenn physischer Zugriff die eigentliche Geschichte ist

Stalkerware für Endverbraucher ist ein anderes Problem als söldnerhafte Spyware, und sie kommt weit häufiger vor. In der Regel setzt sie voraus, dass jemand Ihr entsperrtes Handy in den Händen hatte.

Wenn das für Sie eine realistische Möglichkeit ist, wird die technische Checkliste zweitrangig. Passwörter von einem Gerät aus zu ändern, das die andere Person nie berührt hat, und die Zwei-Faktor-Authentifizierung zu aktivieren, zählt mehr als jeder Scan. Wenn Sie sich in einer Lage befinden, in der Ihre Sicherheit gefährdet sein könnte, ist eine Beratungsstelle die bessere erste Anlaufstelle als ein Sicherheitsforum.

Falls Sie tatsächlich eine Apple-Bedrohungsbenachrichtigung erhalten haben

Nehmen Sie sie ernst und improvisieren Sie nicht. Apple empfiehlt ausdrücklich, fachkundige Hilfe hinzuzuziehen, und verweist auf die schnelle Notfall-Sicherheitshilfe der Digital Security Helpline der gemeinnützigen Organisation Access Now, die rund um die Uhr über deren Website erreichbar ist.

Das ist einer der seltenen Fälle, in denen es richtig ist, allgemeinen Ratschlägen nicht weiter zu folgen, auch diesem Artikel nicht, und stattdessen mit Menschen zu sprechen, die solche Fälle beruflich bearbeiten.

Die ehrliche Zusammenfassung

Die meisten Handys, die sich gehackt anfühlen, sind es nicht. Die Symptome, die überall aufgezählt werden, sind reale Erfahrungen mit banalen Ursachen, und wer sie als Beweis nimmt, installiert am Ende alles neu, während das eigentliche Problem, ein kompromittiertes Konto, unangetastet bleibt.

Prüfen Sie die Geräte in Ihrem Konto, kontrollieren Sie die Bedienungshilfen-Berechtigungen und die installierten Apps, und sichern Sie das E-Mail-Konto ab, mit dem sich alles andere zurücksetzen lässt. Wenn Sie eine Apple-Bedrohungsbenachrichtigung erhalten, ist das etwas grundsätzlich anderes, und es verdient fachkundige Hilfe statt einer Checkliste.

Die Beschreibung der Apple-Bedrohungsbenachrichtigungen, einschließlich der Aussage, dass Apple nicht offenlegt, was sie auslöst, und des Verweises auf die Digital Security Helpline von Access Now, stammt aus Apples eigener Support-Dokumentation, geprüft zum Zeitpunkt der Erstellung. Dieser Artikel erhebt nicht den Anspruch, gezielte Spyware zu erkennen; kein Verbraucher-Tool kann das. Kommerzielle Links tragen das Attribut rel=“sponsored nofollow”; eine Affiliate-Provision kann anfallen, ohne dass für Sie Mehrkosten entstehen.