Pegasus & Co.: Wenn dein Smartphone zur Wanze wird

„Aber ich hab doch ein iPhone.“ Diese Beruhigung hält der Realität nicht stand. Kommerzielle Söldner-Spyware — allen voran Pegasus der NSO Group, aber auch Predator/Intellexa und andere — verwandelt Smartphones in vollständige Wanzen: Mikrofon, Kamera, Nachrichten, Standort, alles.

Zero-Click: kein Klick nötig

Das Perfide: Viele Infektionen brauchen keine Interaktion. Ein sogenannter Zero-Click-Exploit kommt z. B. über eine manipulierte Nachricht (iMessage, WhatsApp), die du nie öffnen musst. Dokumentiert haben das u. a. Citizen Lab und Amnesty International — Ziele waren immer wieder Journalist:innen, Aktivist:innen, Anwält:innen und Oppositionelle.

Beide Plattformen betroffen

Weder iOS noch Android sind immun. Apple gilt als gehärtet — trotzdem gab es Pegasus-Infektionen auf iPhones. Bei Android hängt viel davon ab, wie viel Angriffsfläche das jeweilige System und die installierten Apps bieten. Kein Betriebssystem ist „sicher“; es geht um Angriffsfläche und Verteidigungstiefe.

Angriffsfläche verkleinern

• Weniger ist mehr: möglichst wenige Apps, keine unnötigen Messenger. Jede App ist potenzielle Einfallsfläche.
• Gehärtetes System: auf Android reduziert GrapheneOS die Angriffsfläche deutlich (Basis unserer ZERO-Phones). Auf iPhones hilft der Lockdown-Modus.
• Updates sofort: Patches schließen bekannte Exploits — Verzögerung ist Risiko.
• Kompartimentieren & neu starten: getrennte Profile; regelmäßige Reboots werfen manche (nicht persistente) Implantate wieder raus.
• Hardware-Ebene: für Hoch-Risiko-Profile ist die physische Entfernung von Mikrofonen/Kameras die kompromisslose Variante — was software-seitig kompromittiert ist, kann Hardware, die nicht existiert, nicht abhören.

Erkennung ist schwer

Söldner-Spyware ist auf Unsichtbarkeit gebaut. Amnestys Mobile Verification Toolkit (MVT) kann forensische Spuren finden, ist aber nichts für nebenbei. Die ehrliche Botschaft: Verlass dich nicht auf Erkennung, sondern auf kleine Angriffsfläche.

Warum uns das umtreibt

Genau dieses Bedrohungsmodell ist der Grund, warum gehärtete, prüfbare Hardware und Datenminimierung kein Luxus sind. Nicht jeder ist Ziel von Pegasus — aber die Prinzipien, die dagegen helfen, machen jedes Gerät besser.