Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei Sicherheitslücken in der Mail-App von Apples iPhones und iPads. Damit sei "potenziell das Lesen, Verändern und Löschen von E-Mails möglich", erklärte die Behörde. Zuvor hatte die amerikanische IT-Sicherheitsfirma ZecOps erklärt, dass sie Hinweise darauf gefunden habe, dass die Schwachstellen in einigen Fällen bereits ausgenutzt worden seien. Es habe sich dabei um sehr gezielte Attacken gehandelt. Sie hätten allerdings auf den betroffenen Geräten keinen Softwarecode der Schadprogramme mehr entdecken können, erklärten die Forscher.

Anders als bei vielen Angriffen muss der Nutzer den Experten zufolge nicht erst eine Datei im Anfang anklicken, sondern es reicht schon, die präparierte Mail selbst zu öffnen. "Das BSI schätzt diese Schwachstellen als besonders kritisch ein", erklärte die Behörde, die unter anderem die Kommunikation der Bundesregierung absichert.

Solche Sicherheitslücken stünden hoch im Kurs, weil sie Angreifern nur etwas nutzen, solange sie unentdeckt bleiben, hieß es. Deshalb werden sie meist nur sehr gezielt gegen besonders wertvolle Ziele eingesetzt. Unter den Zielen der Angriffe seien laut ZecOps Manager großer US-Unternehmer und eines japanischen Mobilfunkanbieters sowie ein Journalist in Europa gewesen.

Apple will die Schwachstellen mit der nächsten Version seines Mobil-Betriebssystems iOS schließen. Sie waren nach der Veröffentlichung ihrer Vorab-Versionen öffentlich bekanntgeworden. Einen wirksamen Schutz wird es erst geben, wenn das Update für alle Nutzer verfügbar ist. Bis dahin können sich Nutzer unter anderem mit einer öffentlichen Betaversion schützen, dort ist die Sicherheitslücke laut ZecOps behoben. Das BSI empfiehlt, die App vorerst zu löschen oder die Synchronisation abzuschalten.