Die grünen und orangefarbenen Punkte oben in der iPhone-Statusleiste am Notch-Bereich sollen dir anzeigen, wenn Kamera oder Mikrofon aktiv sind.

Genau hier wird es unangenehm: Eine aktuelle Sicherheitsanalyse von Jamf Threat Labs beschreibt, dass die Spyware Predator diese Hinweise nach einer erfolgreichen Geräteübernahme ausblenden kann. Daher liest man das Thema gerade auffällig oft, obwohl es um gezielte Angriffe und nicht um eine breite Malware-Welle geht.

iphone-spyware-predator.jpg

Bild: Orangefarbener Punkt auf dem iPhone: Das Mikrofon ist aktiv – so erkennst du mögliche Spyware-Zugriffe und stärkst deine iPhone-Sicherheit.

Was an Predator so problematisch ist

Apple hat die Aufnahmeindikatoren eingeführt, damit Sensorzugriffe nicht still und leise passieren. Bei Predator geht es um eine ganz andere Gewichtsklasse als „eine App hat zu viele Rechte“. Diese Überwachungssoftware wird in Berichten als kommerzielle Söldner-Spyware eingeordnet: teuer, zielgerichtet, gebaut für Angriffe auf einzelne Personen, nicht für den großen Rundumschlag.

Der unangenehme Kern ist daher weniger „dein iPhone ist unsicher“, sondern: Angreifer mit genügend Ressourcen können bei einer vollständigen Übernahme nicht nur spionieren, sondern auch Spuren und Warnsignale verschleiern. Die farbigen Punkte sind eine Schutzschicht, kein unbestechlicher Wahrheitsdetektor.

Wie die Punkte überhaupt ausgeblendet werden können

Die grüne und orange Anzeige ist eine Software-Funktion der Oberfläche. Predator soll laut Analysen so tief in Systemabläufe eingreifen, dass Signale zur Sensoraktivität abgefangen werden, bevor sie als Punkt sichtbar werden. Das klappt nicht mit normalen App-Rechten. Dafür braucht es weitreichende Kontrolle über das System bis in Bereiche, die man als Nutzer nicht „wegklicken“ kann.

Übersetzt: Wenn jemand so weit kommt, spielt dein iPhone nicht mehr nach den Regeln, die du als Nutzer siehst. Genau deshalb ist die entscheidende Frage weniger „wie versteckt Predator den Punkt“, sondern „wie verhindere ich, dass jemand überhaupt so weit kommt“.

Wen das Thema eher betrifft und wen eher nicht

Für die meisten Nutzer ist das Risiko gering. Zielangriffe mit Söldner-Spyware sind aufwendig und werden normalerweise gegen Personen eingesetzt, bei denen Überwachung einen konkreten Zweck hat. Das sind häufiger Journalisten, Personen mit politischem Profil, Menschen in sensiblen beruflichen Kontexten oder jemand, der bereits konkrete Drohungen oder Hinweise auf gezielte Überwachung hat.

Wenn du dich in so einem Umfeld wiederfindest, lohnt es sich, die Sicherheitsstufe spürbar anzuheben. Nicht aus Panik, sondern weil es in diesem Szenario keine „nice to have“-Hygiene mehr ist.

Was du am iPhone sinnvoll prüfen kannst

Predator ist darauf ausgelegt, unauffällig zu bleiben. Trotzdem gibt es Kontrollen, die sinnvoll sind, weil sie typische Nebentüren betreffen und nebenbei auch viele alltägliche Sicherheitsprobleme entschärfen.

Schau zuerst in Einstellungen unter Datenschutz und Sicherheit, welche Apps Kamera und Mikrofon nutzen dürfen. Wenn dort Apps stehen, bei denen du innerlich kurz „Warum eigentlich?“ denkst, ist das meist schon die richtige Reaktion. Rechte entziehen ist kein Drama, und du kannst sie bei Bedarf wieder vergeben.

Danach lohnt ein Blick auf Profile, Geräteverwaltung und MDM (Mobile Device Management). In Unternehmen ist das normal, privat meistens nicht. Wenn ein Verwaltungsprofil aktiv ist, das du nicht bewusst eingerichtet hast, ist das kein Deko-Element, sondern ein ernstes Warnsignal.

Zum Schluss prüfst du VPN- und Proxy-Einstellungen. Ein VPN kann sinnvoll sein. Ein VPN, das du nicht selbst eingerichtet hast, ist dagegen wie eine neue Haustür, deren Schlüssel du nicht besitzt.

Schutzmaßnahmen, die sofort etwas bringen

Hier geht es nicht darum, eine Film-Spionage-App zu besiegen, sondern darum, Angreifern die einfachen Wege zu nehmen und die Angriffsfläche zu verkleinern. Das ist der Teil, den du heute umsetzen kannst, ohne dein iPhone in einen Betonklotz zu verwandeln.

  • iOS aktuell halten und automatische Updates aktivieren. Viele Angriffe starten über bekannte Lücken, die mit Updates geschlossen werden. Das ist unspektakulär, aber effektiv.
  • Apple Account absichern: starkes Passwort, Zwei-Faktor-Authentifizierung, angemeldete Geräte prüfen. Kontoübernahmen sind oft der bequemere Hebel als High-End-Spyware.
  • Link- und Anhangdisziplin: Unklare Links, Profile, Einladungen und „Dokumente“ sind klassische Einstiegspunkte bei zielgerichteten Angriffen.
  • Berechtigungen ausmisten: Kamera und Mikrofon nur für Apps, die es plausibel brauchen. Alles andere bleibt draußen.
  • App-Installationen sauber halten: App Store statt Dubios-Quellen, keine „Konfigurations-Tricks“, die dir irgendein Video als Turbo-Hack verkauft.

Das ist keine Garantie gegen eine gut finanzierte Zieloperation. Es ist aber der Unterschied zwischen „leichtes Ziel“ und „teures Ziel“.

Blockierungsmodus: Wenn du ein erhöhtes Risiko hast

Für Personen, die realistisch Ziel von sehr ausgefeilten Angriffen sein können, bietet Apple den Blockierungsmodus (Lockdown Mode). Der reduziert Angriffsflächen, indem bestimmte Funktionen bewusst eingeschränkt werden. Das kostet Komfort, bringt aber genau in solchen Szenarien zusätzlichen Schutz.

Du findest ihn unter Einstellungen → Datenschutz und Sicherheit → Blockierungsmodus. Aktivieren, Neustart, fertig. Danach können manche Inhalte oder Anhänge weniger reibungslos funktionieren. Das ist kein „Fehler“, sondern der Preis für weniger Angriffspunkte.

iPhone-Sicherheit erhöhen und das Predator-Spyware Risiko senken

Die Aufnahmeindikatoren auf dem iPhone sind eine gute Schutzidee, aber sie sind nicht dafür gebaut, einen vollständig kompromittierten Zustand „ehrlich“ anzuzeigen. Genau deshalb lohnt sich der Fokus auf die Basics, die Angriffe erschweren: Updates, ein sauber abgesicherter Apple Account, strenge Berechtigungen, keine unbekannten Profile und bei erhöhtem Risiko der Blockierungsmodus. Damit wird das iPhone nicht unantastbar. Es wird aber deutlich weniger einladend für alles, was lieber unbemerkt bleiben möchte.

Und wenn du beim Update-Thema gerade sowieso dran bist: Falls iOS 26.2.1 bei dir für Abstürze, Freezes oder Verbindungsprobleme sorgt, hilft dir unser Guide iOS 26.2.1 macht dein iPhone instabil weiter.