Ist smart auch sicher?

Kategorie: Sicherheit
11/03/11

Smartphones werden immer beliebter. Aber nicht nur Handynutzer greifen verstärkt zu iPhone, Android-Handy, Blackberry und Co. - auch IT-Gauner nehmen die klugen Telefone zunehmend ins Visier. Aktuell warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI)externer Link vor einer neuen Schadsoftware für Smartphones, die mTAN-Nummern für das Online-Banking mitliest. Wer ein Smartphone besitzt, sollte sich mit Sicherheitsrisiken und Schutzmaßnahmen beschäftigen.

mTAN-Attacke
Bei der aktuellen Warnung des BSI startet der Angriff auf das Smartphone mit einer Infektion eines Computers mit einer speziellen Schadsoftware. Wenn mit diesem infizierten PC eine Online-Banking-Webseite aufgerufen wird, werden plötzlich zusätzliche Felder oder Nachrichten eingeblendet, die genau zur Optik der offiziellen Bankwebseite passen. Hier wird der Nutzer aufgefordert, seine Mobilfunknummer, sein Handymodell oder die IMEI-Nummer einzugeben, um ein angeblich notwendiges Zertifikats-Update durchzuführen. Der Nutzer erhält daraufhin eine SMS mit einem Link. Über diesen Link lädt er sich jedoch eine Schadsoftware auf sein Smartphone, die bei künftigen Geldgeschäften im Internet die so genannte mTAN mitliest. Dadurch könnten Angreifer Überweisungen verändern und auf andere Konten umleiten.

Neue Technik schafft neue Lücken
Das mTAN-Verfahren wurde eingeführt, um die Sicherheit beim Online-Banking zu erhöhen. Wer eine Transaktionsnummer (TAN) braucht, um online eine Überweisung zu tätigen, bekommt diese beim mobilen TAN-Verfahren (mTAN) per SMS aufs Handy geschickt. Diese neue Technik ist eigentlich ein Gewinn für die Sicherheit beim Online-Banking. Mit jeder neuen Technik bietet sich Betrügern aber auch eine neue Angriffsfläche, bei der sie eine Lücke suchen. Und da auf Smartphones immer mehr persönliche Daten wie Adressen, Mails, Bilder oder Passworte gespeichert sind, werden sie zunehmend zur Zielscheibe betrügerischer Machenschaften.

Smartphone schützen wie PC
Laut BSI unterschätzen viele Handynutzer, dass ein Smartphone eigentlich den gleichen Schutz braucht wie ein PC. Als erste Schutzmaßnahme empfiehlt das BSI, Zugangsdaten wie PIN und Codes geheim zu halten und das Smartphone nicht unbeobachtet irgendwo liegen zu lassen. Auch das Betriebssystem sollte mit Updates aktuell gehalten werden. Bei der Auswahl von Apps sollte auf eine vertrauenswürdige Quelle geachtet werden und darauf, welche Zugriffsrechte die App bekommt. Drahtlose Schnittstellen wie WLAN und Bluetooth sollten wenn möglich ausgeschaltet bleiben. Wer einen öffentlichen WLAN-Hotspot benutzt, sollte besonders vorsichtig sein. (mf)

Beitrag drucken weiterempfehlen E-Mail an Redaktion Permalink

nach oben