iPhone Sideloading könnte Krypto-Phishing-Angriffe verstärken, warnen Experten
Einem aktuellen Bericht von Computer World zufolge plant Apple, iPhone-Nutzern in der EU die Installation von Apps außerhalb des offiziellen App Stores zu ermöglichen, um dem neuen Gesetz für digitale Märkte in der Region zu entsprechen. Diese mögliche Änderung hat bei Cybersecurity-Experten die Sorge geweckt, dass Phishing-Angriffe auf Krypto-Nutzer zunehmen könnten.
Sicherheitsfirmen schlagen Alarm wegen der Risiken von Phishing-Attacken
Apple hat die Änderung der Richtlinien zwar nicht offiziell bestätigt, aber mehrere Berichte deuten seit 2022 darauf hin, dass sich das Unternehmen darauf vorbereitet. Cybersecurity-Firmen warnen jedoch davor, dass dies iPhone-Nutzer größeren Risiken aussetzen könnte.
Apple will allow iPhone users in the EU to sideload apps starting in the first half of 2024 to comply with new regulations!
Sideloading will allow users to downloads apps from the internet and third-party app stores
Should Apple allow users to sideload apps outside of the EU?… pic.twitter.com/A2et1ppmjK
— Apple Hub (@theapplehub) November 13, 2023
In einem aktuellen Bericht erklärt das Blockchain-Sicherheitsunternehmen SlowMist, dass Android-Nutzer in China bereits große finanzielle Verluste durch Phishing-Angriffe erlitten haben, die mit gefälschten Apps verbunden waren, die außerhalb des Google Play Store installiert wurden. Sie warnen davor, dass das iPhone-Sideloading zu ähnlichen “Phishing-Angriffen, Diebstahl von Assets, Kontopasswörtern und anderen Risiken” führen könnte, die auf Krypto-Investoren abzielen.
Experten raten zur Vorsicht bei Sideloaded Apps
David Schwed, COO des Blockchain-Sicherheitsunternehmens Halborn, sagte in einem Interview, dass sideloaded Apps bösartigen Code enthalten können, der als legitime Software getarnt ist. Er erklärte, dass die iOS-Schutzmaßnahmen wie Sandboxing “die Risiken, die von geschickt gestalteten, betrügerischen Anwendungen ausgehen, die das Vertrauen der Benutzer ausnutzen sollen, möglicherweise nicht vollständig mindern”.
In einem Whitepaper vom Oktober 2021 räumte sogar Apple ein, dass sideloaded Apps es Cyberkriminellen leichter machen, Malware weiter zu verbreiten. Das Unternehmen argumentierte, dass Angreifer die Nutzer zum Sideloading verleiten können, indem sie den Anschein erwecken, dass die Apps aus dem App Store stammen.
Um sich vor Phishing-Versuchen zu schützen, raten Experten Krypto-Nutzern, unbekannte Links zu vermeiden, auf Phishing-URLs zu achten und vor der Eingabe von Passwörtern oder der Autorisierung von Transaktionen doppelt zu prüfen. Wenn Sie sich für Apps aus offiziellen Quellen wie dem App Store von Apple und dem Google Play Store entscheiden, verringert sich die Wahrscheinlichkeit, dass Sie schädliche Software herunterladen.
Während das iPhone-Sideloading in der EU verpflichtend werden könnte, ist es unklar, ob Apple diese Politik weltweit ausweiten wird. Vorerst sollten Krypto-Investoren Vorsicht walten lassen, wenn sie die Möglichkeit haben, Apps außerhalb des App Stores zu installieren. Die Bequemlichkeit kann mit einem erhöhten Phishing-Risiko einhergehen.
