Tipps zum Schutz Phishing-Angriffe über iPhone-Adressbuch möglich

dpa/pal

13.4.2018

Apps, die auf das iOS-Adressbuch zurückgreifen, machen das Betriebssystem unter Umständen anfällig für Phishing-Angriffe.
Apps, die auf das iOS-Adressbuch zurückgreifen, machen das Betriebssystem unter Umständen anfällig für Phishing-Angriffe.
Source: Fernando Gutierrez-Juarez

Zahllose Apps verlangen bei der Installation die Berechtigung, auf das Adressbuch des Smartphones zurückgreifen. Doch aufgepasst: Bei iOS-Nutzern kann das sogenannte Phishing-Angriffe ermöglichen.

Über Apps mit Adressbuch-Zugriff können Besitzer von iPhones oder iPads theoretisch schnell zu Phishing-Opfern werden. Hintergrund ist der Umstand, dass iOS derzeit nicht zwischen dem Schreiben und Lesen von Kontakten unterscheidet.

Dies gelte etwa, wenn der Nutzer einer App den Zugriff auf das Adressbuch erlaubt, berichtet die Fachzeitung «Mac&i». So lasse sich über die Imitation eines Nutzerkontaktes sehr einfach ein gefährlicher Angriff starten, etwa um an sensible Daten wie Passwörter oder Zahlungsdaten zu gelangen.

Angreifer können eigene Nummer hinzufügen

Der Angreifer muss den Angaben zufolge nur seine eigene Telefonnummer oder iMessage-Adresse zu einem bestehenden Kontakt hinzufügen. Dank des kombinierten Schreib- und Lesezugriffs sei das kein Problem. Danach sei es ein Leichtes, als vermeintlicher Bekannter, Verwandter oder Kollege mit dem Opfer zu kommunizieren, und es etwa auf eine Phishing-Seite zu locken.

Das sollten Sie Ihren Apps (nicht) erlauben

Bis bei iOS die Berechtigungen für das Scheiben und Lesen getrennt oder Warnungen bei Schreibzugriffen eingeführt werden, raten die Experten zu besonderer Vorsicht: Im Zweifel sollte man nur renommierten Apps die Zugriffsberechtigung auf Kontakte erteilen.

Soll die Taschenlampen-App aufs Mikrofon des Smartphones zugreifen dürfen? Wenn Sie mehr zu Apps und deren Berechtigungen wissen möchten, haben wir alle wissenswerten Informationen im Artikel «Vorsicht bei App-Zugriffen: Diese Berechtigungen machen Sinn» für Sie zusammengefasst.

Vorsicht bei App-Berechtigungen

Zurück zur Startseite