NFC-Betrug explodiert: 188 Prozent mehr Angriffe auf Android

Apple setzt dabei auf ein neues Framework namens Trust Insights für iOS 27 – eine lokale Analyse, die Social-Engineering-Angriffe frühzeitig erkennen soll.

Verhaltensanalyse bleibt auf dem Gerät

Trust Insights läuft direkt auf dem iPhone oder iPad. Statt Rohdaten zu verschicken, übermittelt das System nur anonymisierte Risikowerte an externe Server. Apps können daraufhin Warnungen ausgeben, kritische Prozesse verzögern oder zusätzliche Identitätsnachweise verlangen.

Besonders sensible Bereiche stehen im Fokus: Finanztransaktionen, Änderungen von Kontodaten und vertrauliche Kommunikation. Deaktiviert ein Nutzer die Funktion manuell, greift eine Abkühlphase. Sie soll impulsive oder unter Druck getätigte Änderungen erschweren.

In der aktuellen Testversion von iOS 27 fanden Entwickler zudem Hinweise auf künftige Hardware-Integrationen. Code-Analysen deuten auf AirPods-Modelle mit integrierten Kameras hin – für eine visuelle Umgebungserkennung.

Sechs Lücken in AirDrop und Quick Share

Doch nicht nur neue Schutzmechanismen, sondern auch bestehende Lücken beschäftigen die Branche. Forscher des CISPA Helmholtz-Zentrums für Informationssicherheit haben mehrere Schwachstellen in Apples AirDrop und Googles Quick Share entdeckt.

Insgesamt sechs Sicherheitslücken konnten Angreifer in unmittelbarer Nähe ausnutzen – etwa um Dienste zum Absturz zu bringen oder Authentifizierungsprozesse zu umgehen. Apple reagierte bereits Ende Juni mit einem Sicherheitsupdate. Auch für die Windows-Version von Quick Share gibt es einen Fix.

Experten raten: Beschränkt die Sichtbarkeit dieser Dienste auf bekannte Kontakte. Das minimiert das Angriffsrisiko erheblich.

Funktionen wie AirDrop sind praktisch, doch die Fachsprache rund um das iPhone wirkt auf viele Nutzer oft wie ein Buch mit sieben Siegeln. Dieses kostenlose Lexikon erklärt die 53 wichtigsten Begriffe verständlich und hilft Ihnen, Ihr Gerät sicher zu beherrschen. Die 53 wichtigsten iPhone-Begriffe jetzt kostenlos sichern

NFC-Betrug explodiert – 188 Prozent mehr Angriffe

Die Dringlichkeit solcher Maßnahmen zeigen aktuelle Zahlen. Sicherheitsdienstleister Kaspersky verzeichnete in den ersten vier Monaten des Jahres einen Anstieg von NFC-Angriffen auf Android-Geräte um 188 Prozent im Vergleich zum Vorjahreszeitraum. Betrüger lesen Karteninformationen über Schad-Apps aus oder manipulieren Zahlungsvorgänge direkt.

Auch Norton-Daten belegen die Bedrohungslage: Rund 78 Prozent der blockierten mobilen Bedrohungen in Deutschland entfallen auf Betrugsversuche. Allein hierzulande wurden über 25,5 Millionen solcher Scams registriert. Und die Ransomware-Gefahr wächst: Sophos-Analysten melden einen Anstieg remote ausgeführter Angriffe um 62 Prozent seit 2022.

Der massive Anstieg von Angriffen auf mobile Endgeräte zeigt, dass herkömmliche Einstellungen oft nicht mehr ausreichen. Erfahren Sie in diesem Experten-Ratgeber, mit welchen 5 einfachen Maßnahmen Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern können. Kostenlosen Sicherheits-Ratgeber für Android anfordern

Indien löscht gefährliche Apps – neue Schutzlösungen

Diese Woche griff das indische Ministerium hart durch: Sieben Batterie-Management-Apps wurden aus den Stores entfernt. Grund waren gravierende Sicherheitsmängel. Dritte konnten die Steuerung von Elektro-Rikschas fernsteuern und die Besitzer erpressen.

Im Bereich der Anwendungssicherheit gibt es neue Allianzen. LexisNexis Risk Solutions und Promon bündeln ihre Technologien, um mobile Apps besser vor Manipulationen und Reverse Engineering zu schützen. Auch Appdome stellte Anfang Juli neue Dienste vor – sie sollen SDKs gegen Angriffe in der Lieferkette absichern.

Für Endanwender gibt es ebenfalls Neues: Die Finanz-App Outbank bietet in Version 4.0 einen überarbeiteten Datensynchronisationsdienst. Er nutzt Ende-zu-Ende-Verschlüsselung mit Serverstandort in Deutschland – und sichert die Nutzerdaten über verschiedene Betriebssysteme hinweg.

de | wissenschaft | 69690303 |