Lockdown-Modus auf dem iPhone: Maximale Sicherheit, aber nicht ohne Einschränkungen

Mit seinem 2022 eingeführten Blockierungsmodus bietet Apple einen speziellen Betriebsmodus, der Ihr iPhone und Ihre Macs gegen Angriffe absichert – also eine Art Kryptohandy-Modus.

Der von staatlichen Akteuren verfolgte Dissident, Journalist und Politiker kann sich damit sogar gegen Angriffe mit Tools wie Pegasus oder Predator schützen. Laut Apple ist bisher kein erfolgreicher Angriff auf ein iPhone im Blockierungsmodus bekannt.

Warum diesen Modus also nicht im Alltag nutzen? Schließlich nutzen auch immer mehr Kriminelle fortgeschrittene Tools, die bisher nur Geheimdiensten vorbehalten waren. Warum ist dieser Modus nicht immer aktiv? Der Grund: Er basiert auf einer ganzen Serie von Sperrungen und Einschränkungen.

Für diese Menschen ist der Blockierungsmodus gedacht

Laut Apple ist der Blockierungsmodus nur für sehr spezielle Personengruppen gedacht. Er richtet sich gezielt an Personen, die aufgrund ihrer Tätigkeit ins Visier von staatlich finanzierter Spionage-Software geraten könnten: etwa Journalisten, Politiker und Aktivisten.

Apple hat sich für einen speziellen Modus entschieden, den Gefährdete bei Bedarf aktivieren können. Wollen Sie diesen Modus aktivieren, werden Sie aber von Apple derart vor den negativen Folgen gewarnt, dass wohl mancher die Aktivierung dann doch lieber sein lässt.

Das ist aber vielleicht übertrieben – der Blockierungsmodus verursacht weit weniger Probleme als ein echtes Krypto-Handy oder der Wechsel zu einem Smartphone mit dem oft empfohlenen System GrapheneOS.

Der Blockierungsmodus kann einfach aktiviert werden.

Stephan Wiesend

So heißt es in iOS unter „Datenschutz & Sicherheit“ beim Aktivieren des Blockierungsmodus: „Wenn der Blockierungsmodus aktiviert ist, funktioniert das Gerät nicht wie gewohnt. Um die Angriffsfläche zu reduzieren, werden bestimmte Apps, Websites und Features aus Sicherheitsgründen stark eingeschränkt, und einige Funktionen sind möglicherweise gar nicht verfügbar.“ Zusätzlich blendet Apple eine umfangreiche Liste weiterer Einschränkungen ein, die viele Nutzer zunächst abschrecken dürfte.

Für Normalanwender ist der Modus auch deshalb nicht zu empfehlen, da die meisten Menschen nie Ziel von Angriffen dieser Art werden. So behauptet zumindest Apple in der Dokumentation zu dieser Funktion. Sind diese Einschränkungen aber wirklich so schlimm? Nach meiner Erfahrung eigentlich nicht, allerdings gibt es einige Überraschungen.

Was bei Apple „Blockmodus“ auch auffällt, ist, dass er doch recht dünn dokumentiert ist. Er besteht aus einer Vielzahl an kleinen Voreinstellungen, die einen immer wieder überraschen können.

Auch am Mac gibt es den Modus.

Stephan Wiesend

Warum sind Angriffe immer wieder möglich?

Apples iPhones hatten früher den Ruf, schon in der Standardeinstellung sehr sicher zu sein. Leider haben immer mehr Firmen Methoden entwickelt, um ein iPhone zu entsperren oder auf andere Art an die Daten eines Macs heranzukommen – etwa über die Ausnutzung der USB-Schnittstelle oder auch nur eine speziell präparierte iMessage-Nachricht wie bei der Malware Lucid.

Möglich werden solche Angriffe durch den Hackertn bekannte Sicherheitslücken in Apps wie Nachrichten, aber auch durch Schwachstellen in Technologien wie WebGL und JIT-Compiler in JavaScript. Apple schließt bekannte Sicherheitslücken zwar regelmäßig, vordergründig bei iMessage finden Hacker aber offenbar immer neue Sicherheitslücken.

Nachrichten und Facetime: Kaum Einschränkungen spürbar

Dass der Blockierungsmodus aktiviert ist, merken Sie bei alltäglichen Aufgaben wie einem Chat mit Nachrichten oft nur an Details. Fotos können weiter problemlos ausgetauscht werden, ebenso übliche Video- und Audiodateien, die das System als harmlos einstuft.

Funktionen wie eine Linkvorschau oder ein Link werden aber geblockt, da sich hinter einem solchen Link oft eine Malware-Attacke verbirgt. Noch restriktiver ist der Modus bei FaceTime. Jeder eingehende Face Time-Anruf wird nämlich geblockt, wenn Sie die Person nicht innerhalb der letzten 30 Tage angerufen haben. Auch Funktionen wie SharePlay und Live Photos werden geblockt.

In Nachrichten kann man die Limits für bestimmte Kontakte aufheben.

Stephan Wiesend

Fotos ohne Ortungsdaten

Wenn Sie ein Foto weitergeben, werden normalerweise auch die darin enthaltenen Standortinformationen übertragen. Im Blockierungsmodus unterdrückt iOS diese Daten jedoch standardmäßig. Vielen Nutzern ist gar nicht bewusst, dass das iPhone beim Fotografieren GPS-Koordinaten als sogenannte EXIF-Metadaten im Bild speichert.

Die Standortdaten werden auch im Blockierungsmodus weiterhin mit dem Foto erfasst. Beim Teilen oder Exportieren entfernt iOS diese Informationen jedoch automatisch. Wer den Modus regelmäßig aktiviert und deaktiviert, sollte sich dieser Änderung bewusst sein – insbesondere dann, wenn Standortdaten bei Fotos bewusst weitergegeben werden sollen.

Bei einem Export werden Standortdaten nicht weitergegeben.

Stephan Wiesend

Geblockt: USB Geräte

Interessant: Auch der Zugriff per USB ist nur noch möglich, wenn das Gerät entsperrt ist. Möglicherweise sollen dadurch auf USB basierende Sperrsysteme geblockt werden, wie sie bei amerikanischen Behörden zum Einsatz kommen. Dabei handelt es sich um Hardware, die per USB an ein iPhone angeschlossen wird und dann Daten extrahieren kann.

Cellebrite

Netzwerk

Nicht ohne sind die Einschränkungen bei Mobilfunkverbindungen: Verbindungen über 2G und 3G werden nämlich komplett geblockt. Dafür gibt es aber gute Gründe. So können Geheimdienste und Kriminelle über einen Fake-Mobilfunkmast per 2G Ihr Handy unerkannt kontaktieren und Ihre IMSI auslesen – auch IMSI-Catching genannt.

Auch ein Downgrade-Angriff ist über 2G möglich. Ihrem iPhone wird schlechter Empfang vorgetäuscht und es schaltet sich dann in den schlecht verschlüsselten 2G-Modus (Edge). Schlecht verschlüsselte Anrufe und SMS kann der Angreifer dann mitschneiden. Auch 3G (in Deutschland abgeschaltet) gilt als unsicher, mit der Beschränkung auf 4G und 5G ist Ihr Handy deshalb sicherer.

Bei wirklich schlechtem Empfang – also nicht selten – haben Sie aber ein Problem in diesem Modus, da 4G und 5G eben nicht immer verfügbar sind – gerade außerhalb von Städten steht manchmal doch nur Edge zur Verfügung.

Die besten Angebote für das iPhone 17 e

Shop

Preis

$599

Jetzt ansehen

Bei Amazon ansehen

Preisvergleich (über 24.000 Shops weltweit)

Produkt

Preis

Preisvergleich von Backmarket

Aber auch bei Wireless LAN existieren Einschränkungen. Nicht sichere WLAN-Verbindungen werden automatisch getrennt, wenn Sie den Blockierungsmodus aktivieren (das ist ein Problem, wenn Sie ein unsicheres WLAN zu Hause benutzen), aber auch die automatische Verbindung mit einem unsicheren WLAN ist nicht mehr möglich, Sie müssen sich dann manuell verbinden.

SMS und Telefonanrufe funktionieren weiterhin, nur die Anbindung der Apple Watch ist überraschenderweise eingeschränkt: Nutzen Sie den Blockierungsmodus, werden Sie nicht mehr über die Apple Watch über Anrufe informiert – offenbar ist dies eine Folge des restriktiveren Zugangs für Bluetooth.

Bluetooth gilt schließlich grundsätzlich als unsicher, hier hat Apple offensichtlich einige Funktionen gesperrt.

Nicht ohne Komplikationen: Websurfen

Um das Surfen im Internet sicherer zu machen, gibt es in unserem Spezialmodus eine ganze Palette von Einschränkungen. Nutzt eine Webseite etwa Web‑Schriften, die von anderen Servern geladen werden, wird dies nicht erlaubt und Standardschriften werden geladen. Vertraute Webseiten könnten als Folge optisch etwas anders aussehen als gewohnt. Auch einige spezielle, fortgeschrittene Webtechniken wie WebGL und JavaScript sowie Just-in-Time-Compiler sind nicht erlaubt.

Das kann zu Problemen führen. Bei Grafiken in Figma und Miro gibt es Probleme, aber auch bei gigantischen Dokumenten in Google Docs und Office 365 kann es zu Performanceeinbrüchen kommen. Apple bietet deshalb eine Option, bestimmte Apps oder Websites aus dem Blockierungsmodus auszuschließen.

Wollen Sie etwa weiter Canva nutzen, können Sie dies über die Einstellung, Datenschutz und Sicherheit unter Blockierungsmodus konfigurieren.

Sie können den Blockierungsmodus gezielt deaktiveren.

Stephan Wiesend

In einer Liste werden hier bisher genutzte Apps aufgelistet, die nach dem Aktivieren des Modus genutzt wurden. Apps und Webseiten können Sie gezielt eine Erlaubnis erteilen.

Lästig: Viele Benachrichtigungen und Warnungen

Im Alltag können vor allem die zahlreichen Warnhinweise des Blockierungsmodus störend sein. Nach der Aktivierung blendet iOS beim Start bestimmter Apps Hinweise ein, dass der Modus aktiv ist. Auch im Browser werden entsprechende Meldungen angezeigt.

Viele Nutzer berichten zudem von Benachrichtigungen, die nicht immer sofort nachvollziehbar erscheinen. Insbesondere in der Nachrichten-App können wiederholt Warnungen auftauchen, deren Ursache auf den ersten Blick unklar bleibt. Offenbar stuft das System bestimmte Kontaktaufnahmen oder Inhalte vorsorglich als potenziell verdächtig ein und weist entsprechend darauf hin.

I am starting to think these Lockdown Mode notifications are even dumber and confusing than I thought.

I get them all the time while I chat with someone, for example, after their first message. Apparently, they don't do anything because the conversation keeps going. 1/ pic.twitter.com/Z71He9mPzR

— Lorenzo Franceschi-Bicchierai (@lorenzofb) March 11, 2025

Auch andere Geräte sollten im Blockierungsmodus laufen

Was ich aber während der Nutzung des Modus besonders lästig fand: Aktivieren Sie den Blockierungsmodus unter iOS 26 auf Ihrem iPhone, erhalten Sie auf anderen Apple-Geräten regelmäßig eine Warnmeldung. Sie werden immer wieder aufgefordert, den Modus auch auf Ihrem Macbook und iPad zu aktivieren. Die Warnmeldungen erscheinen dann noch mehrmals.

Auch auf einem Mac können Sie Webdienste freigeben.

Stephan Wiesend

Das hat Apple nicht grundlos eingeführt. Ein Angreifer, der an Ihrem geschützten iPhone scheitert, könnte den Angriff schließlich über die anderen Geräte erfolgreich durchführen.

Probleme mit Profilen

Unternehmen und Schulen haben aber noch ein weiteres Problem mit der Nutzung des Blockierungsmodus. Im Unternehmensumfeld ist es selbstverständlich, dass die Firmen-iPhones mit einem Profil konfiguriert werden – etwa mit Anmeldedaten für das Netzwerk, aber auch mit Konfigurationsanweisungen oder der Sperre bestimmter Funktionen.

Auch Hacker nutzen aber solche Profile und versuchen, Opfer etwa per Social Engineering zur Installation eines Profils zu verleiten.

Im Blockierungsmodus können deshalb neue Profile nicht mehr installiert werden. Um ein neues Profil des Arbeitgebers zu nutzen, muss dann immer der Blockierungsmodus deaktiviert werden, erst dann kann das Profil installiert werden. Auch die Installation eines VPN-Dienstes ist bei aktiviertem Modus nicht möglich.

Bei der Nutzung eines Mobile-Device-Managements (MDM) gibt es eine weitere Einschränkung: Ein bereits registriertes Gerät kann weiter verwaltet werden, aber eine Registrierung ist in diesem Modus nicht möglich.

Fazit

Der Blockierungsmodus erhöht die Sicherheit eines iPhones deutlich. Allerdings zeigt sich dabei ein grundlegendes Dilemma: Um Angriffsflächen möglichst konsequent zu reduzieren, muss Apple auf einige Komfortfunktionen und Technologien verzichten. Genau diese Einschränkungen machen den Modus für viele Nutzer im Alltag unattraktiv.

Die meisten Begrenzungen lassen sich zwar entschärfen, indem Sie Ausnahmen für vertrauenswürdige Kontakte, Apps oder Websites festlegen. Für viele Anwender dürfte jedoch vor allem die eingeschränkte Netzwerknutzung problematisch sein – zumindest solange die Mobilfunkversorgung in Deutschland bisher nicht flächendeckend zuverlässig ist und ältere Netzstandards gelegentlich als Rückfallebene dienen.

Auch auf dem Mac bringt der Blockierungsmodus spürbare Einschränkungen mit sich. Insbesondere beim Surfen im Web werden verschiedene Dienste blockiert oder müssen manuell freigegeben werden. Am störendsten sind jedoch die zahlreichen Hinweise, Warnungen und Sicherheitsmeldungen, die auf iPhone, iPad und Mac regelmäßig erscheinen. Genau diese ständigen Unterbrechungen haben letztlich dazu geführt, dass ich den Modus wieder deaktiviert habe.