Fortschritte in der KI fördern Betrug und Identitätsdiebstahl: Ist Ihr iPhone der Herausforderung gewachsen?

Ein führendes Unternehmen im Bereich wissenschaftlich fundierter biometrischer Identitätsprüfungslösungen hat ein neues KI-gestütztes Tool vorgestellt, das digitalen Identitätsbetrug auf eine neue Ebene hebt. Laut iProov nutzt das Tool, das vermutlich chinesischen Ursprungs ist, eine Form des digitalen Injection-Angriffs, der schädliche Bilder direkt in den Videostream eines iPhones einschleusen und so die eigentliche Kameraerfassung umgehen kann.

Diese hochentwickelte Software ermöglicht es, Identitätsbetrug dieser Art massenhaft zu begehen, anstatt ihn auf Einzelfälle zu beschränken. Laut iProov macht diese Kombination aus zwei Faktoren diese Entdeckung zu einem Problem der nationalen Sicherheit.

So funktioniert der Angriff laut iProov. Es ist ziemlich beängstigend.

• Der Benutzer muss über ein iPhone mit Jailbreak und iOS 15 oder höher verfügen.
• Der Angreifer verwendet den Remote Display Transfer Mechanism (RPTM), um seinen Computer mit dem kompromittierten iPhone zu verbinden.
• Deepfakes werden in den Videostream eines Geräts eingefügt. iPhoneDeepfakes können Face-Swapping (bei dem das Gesicht eines Opfers über ein anderes Video gelegt wird) oder Motion Reenactment (Animation eines Standbilds mit den Bewegungen einer anderen Person) umfassen.
• Diese Deepfakes täuschen dem iPhone vor, dass es sich bei dem Video um einen Echtzeit-Livestream handelt, und umgehen dabei die Kamera vollständig.
• Deepfakes werden in eine App zur Identitätsüberprüfung eingeschleust, wodurch die Identität eines legitimen Benutzers nachgeahmt oder eine synthetische Identität erstellt werden kann.

So erkennen Sie, ob Ihr iPhone einen Jailbreak hat

Durch das Jailbreaking eines iPhones werden von Apple auferlegte Softwarebeschränkungen aufgehoben und Nutzer erhalten Root-Zugriff auf das Betriebssystem. Es ermöglicht die Installation von Apps von Drittanbietern, die nicht im App Store verfügbar sind. Natürlich kann das Jailbreaking eines iPhones die Sicherheit des Geräts gefährden und zu weiteren Problemen wie Abstürzen und Systeminstabilität führen. Wenn Sie ein brandneues iPhone von einer vertrauenswürdigen Quelle wie Apple, einem großen Mobilfunkanbieter oder einem bekannten Einzelhändler gekauft haben, ist es unwahrscheinlich, dass es gejailbreakt wurde, es sei denn, Sie haben es selbst durchgeführt.

Wenn Sie jedoch ein gebrauchtes iPhone gekauft oder es von jemand anderem als einem Apple Store oder einem autorisierten Apple Service Provider (AASP) reparieren lassen haben, ist es sehr wichtig zu prüfen, ob es entsperrt wurde.

Beachten Sie, dass das Jailbreaken Ihres iPhones nicht dasselbe ist wie das Entsperren. „Entsperren“ bedeutet lediglich, dass Ihr iPhone an einen bestimmten Anbieter (z. B. Verizon) gebunden ist. Stattdessen haben Sie die Flexibilität, es mit einer SIM- oder eSIM-Karte eines kompatiblen Netzes überall zu nutzen. So können Sie den Anbieter wechseln, lokale Tarife im Ausland nutzen oder die Dual-SIM-Funktionalität und andere Dienste wie T-Satellite nutzen.

Die Wahrscheinlichkeit, ein iPhone mit Jailbreak zu erhalten, ist heutzutage sehr gering, insbesondere bei den neueren iPhone X-Modellen, dem letzten Gerät mit dauerhaftem Jailbreak, da Hacker eine Sicherheitslücke auf Hardwareebene ausnutzen konnten, die Apple nicht schließen konnte. Seitdem wiesen alle Modelle nur noch Software-Sicherheitslücken auf, und Apple spielt ständig Katz und Maus, um alle Schlupflöcher zu schließen, die Gerätemodder und andere Hacker ausnutzen könnten. „Sehr gering“ ist jedoch nicht dasselbe wie „unmöglich“, daher ist es ratsam, im Zweifelsfall noch einmal nachzuprüfen. Hier sind einige Warnsignale, auf die Sie achten sollten:

• Suche nach alternativen App-Stores wie Cydia, Sileo oder Zebra. Wische dazu am schnellsten vom Home-Bildschirm nach unten und gib einen dieser Namen in die Suchleiste ein. Wenn du eine dieser Apps siehst, ist dein iPhone gejailbreakt.
• Gehe zu die Einstellungen > Jahr > VPN und Geräteverwaltung Suchen Sie hier nach allem, was Sie nicht kennen. Sofern Sie kein VPN eingerichtet haben oder Ihr Gerät für den Zugriff auf Unternehmensdaten verwenden, sollte hier überhaupt nichts zu finden sein.
• Schauen Sie sich auch Folgendes an: die Einstellungen > VPN Um sicherzustellen, dass hier keine VPNs aufgeführt sind, die Sie nicht selbst eingerichtet haben.
• Suchen Sie nach Apps, die sich nicht starten lassen oder sich seltsam verhalten. Banking- und Streaming-Apps lassen sich auf Geräten mit Jailbreak manchmal nicht starten, da die Sicherheit beeinträchtigt ist. Dasselbe kann auch für Apple Pay gelten.

Wenn Sie feststellen, dass Ihr Gerät möglicherweise einen Jailbreak aufweist, müssen Sie es auf die Werkseinstellungen zurücksetzen, da dies die einzige Möglichkeit ist, den Jailbreak zu entfernen. Vermeiden Sie es, anschließend ein Backup wiederherzustellen, da dieses ebenfalls gefährdet sein könnte. Beginnen Sie von vorne und ändern Sie gleichzeitig Ihr Apple-ID-Passwort und andere wichtige Passwörter.

Laut iProov kann dieser neue Cyberangriff in großem Umfang eingesetzt werden. Diese hohe Komplexität erfordert einen ebenso ausgefeilten Ansatz für Verteidigung und Sicherheit. Diese mehrschichtige Sicherheit muss in Echtzeit implementiert werden und Folgendes umfassen: Abgleich übermittelter Identitäten mit offiziellen Dokumenten und Datenbanken, Metadatenanalyse zur Erkennung echter (nicht gefälschter) Personen sowie kontinuierliche Überwachung und Reaktion auf Vorfälle, die fortschrittliche Technologie mit menschlicher Expertise kombiniert.

Künstliche Intelligenz ist nicht mehr wegzudenken. Auch KI-gestützter Identitätsbetrug wird uns wohl erhalten bleiben. Fortschritte ermöglichen Stimmenimitation und die Erstellung erschreckend überzeugender Deepfake-Videos. Die Risiken für unsere persönlichen und finanziellen Daten sind möglicherweise größer denn je. Apple bietet Sicherheitsebenen wie Ende-zu-Ende-Verschlüsselung, Face ID und On-Device-Verarbeitung. Angesichts neuer Bedrohungen müssen Nutzer jedoch informiert und wachsam bleiben. Achten Sie weiterhin auf Ihre Datenschutzeinstellungen und aktualisieren Sie Ihr iPhone regelmäßig, da selbst kleinste 0.0.1-Versionen in der Regel Schwachstellen schließen, die Hacker ausnutzen könnten.