{"id":7842,"date":"2020-04-22T10:53:59","date_gmt":"2020-04-22T08:53:59","guid":{"rendered":"https:\/\/www.3minutencoach.com\/news\/?p=7842"},"modified":"2022-12-06T15:01:47","modified_gmt":"2022-12-06T14:01:47","slug":"hackerangriffe-und-sicherheitsluecken-bei-smartphones","status":"publish","type":"post","link":"https:\/\/www.3minutencoach.com\/news\/hackerangriffe-und-sicherheitsluecken-bei-smartphones-7842\/","title":{"rendered":"Hackerangriffe und Sicherheitsl\u00fccken bei Smartphones"},"content":{"rendered":"Lesedauer:<\/span> 3<\/span> Minuten<\/span><\/span>

Hacker-Angriffe: Android und iOS betroffen<\/strong><\/p>\n

Hackerangriffe auf Smartphones nehmen zu. Laut der Studie Cyber Attack Trends: 2019 Mid-Year Report* nahmen Cyberangriffe auf Smartphones und mobile Ger\u00e4te im ersten Halbjahr 2019 gegen\u00fcber dem Vorjahr um 50 Prozent zu. Betroffen sind laut Studie vor allem Android-Ger\u00e4te. J\u00fcngste Vorf\u00e4lle belegen jedoch: Auch das Betriebssystem iOS steht im Visier der Hacker.<\/strong><\/p>\n

Prominentes und aktuelles Beispiel ist der dreiste Hackerangriff auf das iPhone X des Amazon-Chefs. Neben diesem Einzel-Hack machten auch j\u00fcngst Massenangriffe auf iPhones von sich reden. Sicherheitsexperten von Google deckten den Massen-Hack tausendender iPhones auf, welcher von b\u00f6sartigen Internetseiten ausgegangen war. Ein Besuch der Websites gen\u00fcgte, um das iPhone zu infizieren. Der Angriff auf das Smartphone des Amazon-Chefs verlief nach einem anderen Muster: Er hatte sich eine Pegasus-Malware durch eine Videonachricht per WhatsApp eingefangen. Grund zum Misstrauen hatte er nicht, denn die Nachricht stammte vorgeblich von einer ihm bekannten Person, dem saudischen Kronprinzen Mohammed bin Salman.<\/p>\n

H\u00e4ufige Angriffsarten und Einfallstore – WhatsApp<\/strong><\/p>\n

Der beliebte Messenger-Dienst WhatsApp wurde schon des \u00d6fteren f\u00fcr Hackerangriffe missbraucht. Erst im Mai 2019 sorgte eine Sicherheitsl\u00fccke bei WhatsApp f\u00fcr Aufregung. Betroffen waren iOS- und Android-Nutzer: Per WhatsApp Video-Anruf war es Hackern m\u00f6glich, das Smartphone zu manipulieren.<\/p>\n

Nun k\u00f6nnte auf zahlreche WhatsApp-Nutzer ab 1. Februar 2020 ein weiteres Sicherheitsrisiko lauern: Denn ab diesem Datum stellt der Messenger-Dienst den Support f\u00fcr Android-Handys mit dem Betriebssystem 2.3.7 und iPhones mit iOS 8 ein. M\u00f6gliche Sicherheitsl\u00fccken k\u00f6nnen dann nicht mehr per Update geschlossen werden.<\/p>\n

Auch andere Apps k\u00f6nnen eine potenzielle Gefahrenquelle f\u00fcr Hacks darstellen. „Kostenlose Apps sind eigentlich generell ein Risiko, weil sie oftmals Daten an Remote-Server leiten. Diese k\u00f6nnen dort dann von Werbetreibenden und eben leider auch Kriminellen abgerufen werden“, erkl\u00e4rt Michel Anders, Mobile Device Manager bei everphone, einem Mietservice f\u00fcr mobile Ger\u00e4te.<\/p>\n

Zu den h\u00e4ufigsten Angriffsarten z\u00e4hlen laut dem Experten Malware (Schadprogramme wie Tojaner oder Spyware), das Hacken von Passw\u00f6rtern durch automatisiertes Ausprobieren g\u00e4ngiger Zeichenkombinationen, Phishing (Ausspionieren von Anmeldedaten durch gef\u00e4lschte E-Mails oder Internetseiten) sowie Spoofing (vort\u00e4uschen einer falschen Identit\u00e4t z.B. E-Mail-Absender).<\/p>\n

Privatpersonen und Unternehmen betroffen<\/strong><\/p>\n

Betroffen von Smartphone-Hacks sind nicht nur Privatpersonen. Laut Security Report 2020* waren rund 27 Prozent der Organisationen im letzten Jahr von Cyber-Angriffen auf mobile Ger\u00e4te betroffen.<\/p>\n

IT-Spezialist Michel Anders sieht die Ursachen f\u00fcr die Anf\u00e4lligkeit mobiler Ger\u00e4te im Wesentlichen in zwei Punkten: „Erstens sind mobile Ger\u00e4te schwerer zu sch\u00fctzen. Zweitens stellt die berufliche und private Mischnutzung ein erhebliches Risiko dar“.<\/p>\n

So sind mobile Ger\u00e4te beispielsweise durch das Einloggen in nicht vertrauensw\u00fcrdige WLAN-Netze gef\u00e4hrdet. An \u00f6ffentlichen Pl\u00e4tzen wie Flugh\u00e4fen verleiten Hacker zum Beispiel mit einem kostenlosen ‚Flughafen-WLAN‘ die Nutzer dazu, sich in unsichere Netze einzuloggen. Zudem stehen die st\u00e4ndig eingeschalteten mobilen Ger\u00e4te direkt an der Front im Hinblick auf Phishing-Mails. „Phishing-Mails werden gerne auf mobilen Ger\u00e4ten ge\u00f6ffnet. Weil die Ger\u00e4te st\u00e4ndig an sind, erhalten Empf\u00e4nger sie dort meist als erstes und schlucken am Smartphone den K\u00f6der der legitim aussehenden E-Mails schneller“, erkl\u00e4rt Anders.<\/p>\n

Um ein Smartphone ohne Sicherheitsrisiko beruflich und privat nutzen zu k\u00f6nnen, sind ein Mobile Device Management System (MDM) und eine Container-L\u00f6sung heute unverzichtbar. Solche L\u00f6sungen bieten Hersteller und auch der herstellerunabh\u00e4ngige Mietservice everphone. Bei everphone sind sie im monatlichen Mietpreis inklusive.<\/p>\n

„Ein MDM ist beispielsweise wichtig, um Betriebssystem-Updates zu erzwingen. Diese sog. Forced Updates dienen dazu, Sicherheitsl\u00fccken zu schlie\u00dfen. Auch die Nutzung einer Container-L\u00f6sung ist essentiell. Also die Trennung von Workspace und Privatbereich auf dem Ger\u00e4t. Sie sch\u00fctzt nicht nur die Privatsph\u00e4re und stellt die Einhaltung der DSGVO sicher. Bei einem Hack kann der Schaden zumindest begrenzt werden“, erkl\u00e4rt Anders.<\/p>\n

6 Sicherheits-Tipps von everphone<\/strong><\/p>\n

1. WLAN<\/p>\n

Kostenlose WLAN-Netze an \u00f6ffentlichen Spots im Zweifel meiden.<\/p>\n

2. Bluetooth und NFC<\/p>\n

Wenn nicht in Gebrauch, diese offenen Schnittstellen deaktivieren. Hacker machen sich diese n\u00e4mlich oft zunutze.<\/p>\n

3. Updates<\/p>\n

Software-Updates schlie\u00dfen Sicherheitsl\u00fccken und sollten regelm\u00e4\u00dfig vorgenommen werden.<\/p>\n

4. Private und gesch\u00e4ftliche Nutzung<\/p>\n

Verwenden eines professionellen Mobile Device Management System sowie einer Containerl\u00f6sung.<\/p>\n

5. Passw\u00f6rter<\/p>\n

Je l\u00e4nger desto besser. Ideal ist ein Mix aus Zahlen, Buchstaben und Sonderzeichen. Absolutes Tabu: Ein Masterpasswort f\u00fcr alles.<\/p>\n

6. Vorsicht beim Download kostenloser Apps<\/p>\n

Berechtigungen vor dem Download pr\u00fcfen und in den Einstellungen ggf. entziehen.<\/p>\n

*Quelle: Check Point Software Technologies Ltd.<\/p>\n

Quelle: Presseportal.de<\/p>\n