Eine Sicherheitslücke ermöglicht ungewollte App-Starts auf Apple-Geräten.
Sicherheitsforscher haben eine beunruhigende Schwachstelle in Apples Podcast-App entdeckt. Die Anwendung öffnet sich auf iPhones und Macs plötzlich von selbst, ohne dass Nutzer dies veranlassen.
Besonders brisant: Dabei werden teilweise unbekannte Podcasts angezeigt, deren Beschreibungen verdächtige Links enthalten können.
Wie die Angriffsmethode funktioniert
Der Sicherheitsexperte Patrick Wardle konnte das Verhalten nachstellen. Bereits der Besuch einer manipulierten Website genügt, um die Podcast-App automatisch zu starten.
Normalerweise fordert macOS Nutzer auf, solchen Zugriffen zuzustimmen. Diese Sicherheitsabfrage wird hier jedoch umgangen.
Apple’s Podcasts have become a target for hackers, but it’s unclear how https://t.co/l8U6qJP4r5 #Apple
— AppleInsider (@appleinsider) November 29, 2025
Joseph Cox von 404 Media berichtete als Erster von dem Phänomen, nachdem sein Mac wiederholt die App mit zufälligen Podcasts öffnete.
Gefährliche Links in Podcast-Beschreibungen
Die eigentliche Gefahr lauert in den verlinkten Inhalten. Manche der automatisch geöffneten Podcasts enthalten Links, die Cross-Site-Scripting-Angriffe ermöglichen könnten.
Dabei wird schädlicher Code in legitime Websites eingeschleust. Wardle warnt, dass Angreifer die Podcast-App aktiv als Einfallstor testen.
So schützt Ihr Euch
Klickt keine Links in Podcasts an, die Ihr nicht kennt oder abonniert habt. Falls sich die App unerwartet öffnet, schließt Ihr sie sofort, ohne etwas anzutippen.
Apple hat sich bisher nicht zu dem Problem geäußert, obwohl Anfragen gestellt wurden.
![OOONO CO-Driver NO2 [NEUES Modell 2025] - Optimierter CO-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen - Wiederaufladbar - LED-Anzeige - CarPlay & Android Auto kompatibel](https://www.itopnews.de/wp-content/plugins/aawp/public/image.php?url=YUhSMGNITTZMeTl0TG0xbFpHbGhMV0Z0WVhwdmJpNWpiMjB2YVcxaFoyVnpMMGt2TkRGb2NscE5hV0prY2t3dVgxTk1NVFl3WHk1cWNHYz18MTc2NTA4MjQ4Nw=)
![Russell Hobbs Heißluftfritteuse L 4,3L Rapid AirFryer [sehr kleines Gehäuse, sehr leise, 9 Programme] SatisFry (spülmaschinenfest, Fritteuse ohne Öl, TouchScreen, Grillen, Backen, Braten etc) 27610-56](https://www.itopnews.de/wp-content/plugins/aawp/public/image.php?url=YUhSMGNITTZMeTl0TG0xbFpHbGhMV0Z0WVhwdmJpNWpiMjB2YVcxaFoyVnpMMGt2TkRFNGJqWjZiRlZxUVV3dVgxTk1NVFl3WHk1cWNHYz18MTc2NTA4MjQ4Nw=)
![LG OLED55C5ELB TV 55 Zoll (139 cm) 4K OLED evo AI TV (α9 Gen8 4K AI Prozessor, webOS 25, 120Hz (VRR bis zu 144Hz)) [Modelljahr 2025]](https://www.itopnews.de/wp-content/plugins/aawp/public/image.php?url=YUhSMGNITTZMeTl0TG0xbFpHbGhMV0Z0WVhwdmJpNWpiMjB2YVcxaFoyVnpMMGt2TkRGUVFrczBWbWR1UkV3dVgxTk1NVFl3WHk1cWNHYz18MTc2NTA4MjQ4Nw=)
![LISEN [Neu] 57W 3-Ports Zigarettenanzünder USB C, KFZ Ladegerät USB C, Auto Ladegerät, 12V USB Adapter Auto Gadgets, Ladekabel Auto Zubehör Innenraum, Car Charger Accessoires für iPhone Galaxy Camping](https://www.itopnews.de/wp-content/plugins/aawp/public/image.php?url=YUhSMGNITTZMeTl0TG0xbFpHbGhMV0Z0WVhwdmJpNWpiMjB2YVcxaFoyVnpMMGt2TkRGMVVsbHBWRW8yUlV3dVgxTk1NVFl3WHk1cWNHYz18MTc2NTA4MjQ4Nw=)
Hinweis: Artikel enthält Affiliate-Links. Was ist das? Foto: Freepik