iOS bösartige Deepfakes gefährden Apple-Nutzer und Banken

Forscher haben bösartige iOS-Deepfakes entdeckt, die auf jailbroken iPhones abzielen. Die Technik kapert Live-Videostreams und ersetzt sie durch KI-generiertes Material. Diese Methode stellt ein ernstes Risiko für Apple-Nutzer und Banken dar, da sie Identitätsdiebstahl und großangelegten Betrug ermöglicht.

So funktionieren iOS-Deepfakes

Der Angriff erfordert ein jailbroken iPhone mit iOS 15 oder neuer. Jailbreaking entfernt Apples integrierte Einschränkungen und erlaubt das Ausführen nicht autorisierter Apps. Angreifer nutzen dies, indem sie das Telefon mit einem externen Server verbinden, der den Kamerastream ersetzt.

Anstatt das echte Bild zu zeigen, injiziert das System ein synthetisches Video. Apps, die einen Live-Kamerastream erwarten, erhalten stattdessen ein überzeugendes Deepfake. Banking-Apps, die auf Video-Identitätsprüfungen setzen, könnten so unwissentlich betrügerische Nutzer freischalten.

Warum Banken und Nutzer besonders gefährdet sind

Der Einsatz von iOS-Deepfakes schafft mehrere Gefahren:

• Angreifer umgehen video-basierte Identitätsverifizierung.
• Kriminelle erzeugen Fake-Identitäten für Finanzbetrug.
• Apps können echtes Material nicht von manipulierten Videos unterscheiden.

Da Banken und Finanzdienste zunehmend auf biometrische und video-basierte Verifizierung setzen, zielen diese Angriffe auf eine kritische Schwachstelle.

Warum jailbroken Geräte Zielscheiben sind

Jailbroken iPhones verfügen nicht über viele der Sicherheitsfunktionen von Apple. Durch das Ausführen nicht autorisierten Codes können Angreifer normale Kontrollen umgehen. Damit sind sie die perfekte Umgebung für Deepfake-Tools, um unentdeckt zu operieren.

Schutz vor der Bedrohung

Experten empfehlen, dass Nutzer und Organisationen proaktive Maßnahmen ergreifen:

• Keine iPhones jailbreaken.
• Nur Apps aus dem offiziellen App Store installieren.
• Apps mit starker Liveness-Erkennung und Anti-Spoofing-Tools wählen.
• Geräte mit den neuesten Sicherheitspatches aktuell halten.

Fazit

Das Aufkommen von iOS-Deepfakes zeigt, wie Angreifer KI als Waffe einsetzen können, um Sicherheitslücken in Mobilgeräten auszunutzen. Durch das Kapern von Videostreams bedrohen sie sowohl Apple-Nutzer als auch Banken. Stärkere Verifizierungsmethoden, mehr Nutzerbewusstsein und konsequente Gerätesicherheit bleiben entscheidend, um sich gegen dieses wachsende Risiko zu verteidigen.