iOS ondsindede deepfakes truer Apple-brugere og banker

Forskere har opdaget ondsindede iOS-deepfakes, som retter sig mod jailbroken iPhones. Teknikken kaprer livevideostrømme og erstatter dem med AI-genereret materiale. Metoden udgør alvorlige risici for Apple-brugere og banker, da den muliggør identitetstyveri og omfattende svindel.

Sådan fungerer iOS-deepfakes

Angrebet kræver en jailbroken iPhone med iOS 15 eller nyere. Jailbreaking fjerner Apples indbyggede begrænsninger og gør det muligt at køre uautoriserede apps. Angribere udnytter dette ved at forbinde telefonen til en ekstern server, der erstatter kameraets videostrøm.

I stedet for at vise det rigtige billede injicerer systemet en syntetisk video. Apps, der forventer en live kamerastream, modtager i stedet en overbevisende deepfake. Bankapps, der er afhængige af videoidentitetstjek, kan dermed uforvarende godkende svindelbrugere.

Hvorfor banker og brugere er i høj risiko

Brugen af iOS-deepfakes skaber flere farer:

• Angribere omgår video-baseret identitetsverificering.
• Kriminelle genererer falske identiteter til økonomisk svindel.
• Apps kan ikke skelne mellem ægte optagelser og manipuleret video.

Da banker og finansielle tjenester i stigende grad benytter biometrisk og video-baseret verificering, rammer disse værktøjer en kritisk svaghed.

Hvorfor jailbroken enheder er mål

Jailbroken iPhones mangler mange af Apples sikkerhedsbeskyttelser. Ved at køre uautoriseret kode kan angribere omgå normale kontrolmekanismer. Det gør dem til det perfekte miljø for deepfake-værktøjer til at operere uopdaget.

Forsvar mod truslen

Eksperter anbefaler, at brugere og organisationer tager forebyggende skridt:

• Undgå at jailbreake iPhones.
• Installer kun apps fra den officielle App Store.
• Vælg apps med stærk liveness-detektion og anti-spoofing-funktioner.
• Hold enheder opdateret med de nyeste sikkerhedsrettelser.

Konklusion

Fremkomsten af iOS-deepfakes viser, hvordan angribere kan bruge AI som våben til at udnytte sikkerhedshuller i mobile enheder. Ved at kapre videostrømme truer de både Apple-brugere og banker. Stærkere verifikationsmetoder, større brugerbevidsthed og konsekvent sikkerhedsvedligeholdelse er afgørende for at beskytte sig mod denne voksende risiko.