Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

In den vergangenen Stunden machten Berichte über eine mögliche Phishing-Attacke die Runde, in der iOS-Benutzer ausgetrickst werden können, ihr Apple ID Passwort einer Angriffs-App gegenüber preiszugeben. Aus meiner Sicht ist es dabei weniger die Gefahr als solche, als vielmehr die Tatsache als solche überraschend, dass diese Möglichkeit bislang noch nicht viel stärker in den Fokus gerückt war. Dies hat nun der deutsche Entwickler Felix Krause übernommen, der demonstriert, wie einfach ein so genannter Alert View dafür genutzt wird, Apples Passwort-Abfrage für den iTunes Store zu imitieren, die einem immer mal wieder während der Benutzung eines iPhone oder iPad angezeigt wird. In diesem Fall geschieht dies innerhalb der schadhaften App und stammt eben nicht vom System selbst. Für den Nutzer, der an derartige Einblendungen inzwischen gewöhnt ist, ist dies jedoch nicht wirklich zu erkennen. Im Hintergrund kann das eingegebene Passwort dann aber natürlich von dieser App ausgelesen werden.

Um erkennen zu können, ob die Passwortabfrage von einer Malware oder tatsächlich vom System selber stammt, empfiehlt Krause beim Erscheinen des Pop-Ups auf den Homebutton zu drücken. Verschwindet die Abfrage inklusive der geöffneten App, handelte es sich um einen Phishing-Angriff, bleibt es hingegen angezeigt, stammt die Abfrage tatsächlich von Apple. Zudem empfiehlt der Entwickler, die Abfrage grundsätzlich abzubrechen und anschließend innerhalb der Einstellungen das Passwort manuell einzugeben. Genau diesen Vorschlag hat er zudem auch in seiner Meldung an Apple gemacht. Als Nutzer sollte man zudem die Zwei-Faktor-Authentifizierung für seine Apple ID aktivieren.