Kann Apple Pay gehackt werden?

Wie sicher ist Apple Pay?

Apple Pay ist geschütztmit mehreren Sicherheitsebenen, einschließlich biometrischer Authentifizierung, Tokenisierung und Verschlüsselung auf Hardwareebene.Diese Funktionen verhindern, dass Kriminelle Ihre Kartendaten abrufen oder unbefugte Zahlungen tätigen. Allerdings gibt es immer noch Risiken, vor denen man sich im Klaren sein muss, wie z. B. Phishing-Betrug, Online-Betrug, schwache Apple-ID-Sicherheit und Geräte mit Jailbreak.

1. Biometrische Authentifizierung

Apple Pay funktioniert erst, nachdem Sie eine Zahlung mit Face ID, Touch ID oder dem Gerätepasscode bestätigt haben. Alle Ihre biometrischen Daten bleiben in der Secure Enclave Ihres iPhones (einer isolierten Hardwarekomponente) gesperrt und werden nirgendwo hochgeladen. Selbst wenn jemand Ihr Telefon stiehlt, kann er Zahlungen nicht genehmigen, ohne diesen Authentifizierungsschritt zu bestehen.

2. Tokenisierungsmechanismus

Bei Apple Pay wird Ihre Kreditkarte mit einer Gerätekontonummer (oder einem Token) ausgetauscht und lokal in einem anderen isolierten Bereich namens Secure Element gespeichert. Dieses Token ist auf Hardwareebene verschlüsselt und jede Transaktion erfordert eine biometrische Authentifizierung, um es zu verwenden. Wenn Ihr iPhone verloren geht, können Sie den Token über Find My deaktivieren, ohne die eigentliche Karte zu stornieren.

Mehr lesen:Vergleichen Sie Apple Pay mit Alipay und WeChat Pay

Trotz der starken Sicherheit von Apple Pay können Sie dennoch von anderen Angriffsmethoden erwischt werden, wenn Ihr iPhone kompromittiert wird. Beispielsweise sind Geräte mit Jailbreak für Angreifer viel einfacher auszunutzen.

Hier istClario Anti Spykann helfen. Es istÜberprüfung des Gerätesystemsstellt schnell sicher, dass Ihr Telefon keinen Jailbreak aufweist und dass Sie die neueste und sicherste Version von iOS verwenden.

So führen Sie eine Gerätesystemprüfung mit Clario Anti Spy durch:

1. Laden Sie Clario Anti Spy herunterund abonnieren Sie, um ein Konto zu erstellen.
2. KlopfenScanunterÜberprüfung des Gerätesystems.
3. Befolgen Sie die Anweisungen auf dem Bildschirm, wenn etwas Verdächtiges angezeigt wird.

Schritte 1–3: Tippen Sie unter „Gerätesystemprüfung“ auf „Scannen“, um nach Sicherheitslücken zu suchen.

Wenn dieÜberprüfung des GerätesystemsWenn alles klar ist, lohnt es sich trotzdem, andere Funktionen in der App zu erkunden – z. B. Anti-Spionage-Setup,Überwachung von Datenschutzverletzungen, UndVersteckter App-Scan. Diese helfen dabei, Ihre Einstellungen zu sperren, Ihre Online-Konten zu schützen und sicherzustellen, dass sich keine Spyware auf dem Gerät versteckt.

Sie können auch auf tippenNachrichtenSymbol, um rund um die Uhr mit einem Clario-Experten zu chatten, wenn Sie auf Probleme stoßen. Sie kümmern sich um alles, von verdächtigen Apps bis hin zu Datenlecks. Hier ist, was ein Experte über einen Kunden zu sagen hatte, der sich Sorgen um seine persönlichen Daten machte:

„Ein Kunde wandte sich mit Bedenken hinsichtlich der möglichen Offenlegung seiner persönlichen Daten an uns und bat uns um Unterstützung bei der Überprüfung, ob seine Daten kompromittiert wurden oder im Dark Web kursierten. Als Reaktion darauf stellten wir eine Schritt-für-Schritt-Anleitung zur Integration seiner E-Mail-Adressen in unser Data Breach Monitoring-System bereit, zusammen mit detaillierten Anweisungen zur Überprüfung von Verstoßmeldungen und zur Minderung damit verbundener Risiken. Der Kunde war besonders darauf bedacht, sicherzustellen, dass keine seiner sensiblen Informationen – insbesondere finanzielle oder persönlich identifizierbare Daten – ohne seine Daten ausgenutzt wurden Wissen.

Nach einem umfassenden Scan wurden mehrere Verstöße gegen die Daten des Kunden festgestellt. Erschreckenderweise enthielten die offengelegten Informationen wichtige persönliche Identifikatoren wie Kreditkartendaten und seine Sozialversicherungsnummer (SSN). Angesichts der Schwere der Feststellungen empfahlen wir umgehend eine Reihe von Maßnahmen: Kontaktaufnahme mit seinem Finanzinstitut, um die betroffene Karte zu sperren und eine Ersatzkarte auszustellen, Einleitung einer Kreditsperre bei allen großen Kreditauskunfteien, um unbefugten Zugriff zu verhindern, und Erwägung der Platzierung einer Betrugswarnung, um die Wachsamkeit bei künftigen Kreditanfragen zu erhöhen.

Der Kunde drückte seine aufrichtige Wertschätzung für die zeitnahe Unterstützung und die umsetzbaren Empfehlungen aus und bestätigte seine Absicht, eine positive Bewertung unserer Dienstleistungen abzugeben.“

Welche Schwachstellen gibt es bei Apple Pay?

Apple Pay ist an sich schon sicher, die umliegenden Systeme können jedoch dennoch ausgenutzt werden. Die meisten Probleme sind auf menschliches Versagen zurückzuführen, beispielsweise auf schwache Apple-ID-Passwörter, auf Phishing-Betrug hereinfallen oder auf ein Gerät mit Jailbreak oder Kompromittierung. Angreifer können auch Relay-Angriffe versuchen oder unsichere öffentliche WLAN-Netzwerke ausnutzen, um Ihre Daten abzufangen.

1. Phishing und Betrug

Betrüger versenden oft gefälschte Apple-E-Mails oder SMS mit der Behauptung, es gäbe ein Problem mit Ihrer Apple-ID oder Ihren Zahlungsdaten. Das Ziel besteht darin, Sie dazu zu drängen, vertrauliche Informationen wie Kreditkartennummern oder Verifizierungscodes preiszugeben.

Es gibt auch andere Arten von Betrug. Ein Betrüger könnte Ihnen beispielsweise „versehentlich“ mit einer gestohlenen Kreditkarte eine Zahlung über Apple Pay senden und Sie dann auffordern, das Geld über eine andere Zahlungsmethode zurückzuerstatten. Weitere Beispiele dafür, worauf Sie achten sollten, finden Sie in unserer Liste der Apple-Betrugsmaschen.

2. Kompromittierung der Apple-ID

Wenn jemand Zugriff auf Ihre Apple-ID erhält, kann er sich nicht einfach auf einem neuen Gerät anmelden und Apple Pay nutzen, ohne die Schritte einer erneuten Verifizierung durchlaufen zu müssen. Sie können jedoch weiterhin Ihr Konto durchsuchen. Wenn Sie beispielsweise Kreditkartennummern, Screenshots oder Dokumente gespeichert haben, könnte ein Angreifer diese Informationen nutzen, um Ihre Identität zu überprüfen oder sich sogar als Sie auszugeben.

3. Risiken schwacher Passwörter

Kurze oder leicht zu erratende Passwörter können durch brutale Gewalt geknackt werden oder bei Datenverstößen an die Öffentlichkeit gelangen. Wenn Sie dasselbe Passwort auf mehreren Websites wiederverwenden, können Kriminelle diese gestohlenen Zugangsdaten auch auf Ihrer Apple-ID testen. Um dies zu vermeiden, verwenden Sie immer sichere, eindeutige Passwörter und lassen Sie die Zwei-Faktor-Authentifizierung aktiviert.

Gut zu wissen

DerÜberwachung von Datenschutzverletzungen in Clario Anti Spykann Ihnen helfen, durchgesickerte Passwörter zu identifizieren und Sie zu benachrichtigen, wenn Ihre Kontodaten kompromittiert werden.

4. Staffelangriffe

Relay-Angriffe stellen eine Schwachstelle darSicherheitsforscher im Jahr 2021 entdeckt. Die Idee dahinter ist, dass jemand das NFC-Signal von Ihrem Gerät abgreifen und an ein Zahlungsterminal an einem anderen Ort weiterleiten könnte. Dies ist in der Realität unglaublich schwer umzusetzen, aber es ist dennoch eine gute Erinnerung daran, dass kein System völlig narrensicher ist.

5. Jailbreak-Gerät

Beim Jailbreak werden die integrierten Sicherheitsmaßnahmen von Apple entfernt, was viel Raum für Ärger schafft. Dadurch wird Ihr Gerät für schädliche Apps und gefährliche Systemänderungen geöffnet, die normalerweise blockiert würden. Diese Dinge können die Secure Element-Kommunikation beeinträchtigen, Ihre Eingaben protokollieren oder andere Systemschwachstellen ausnutzen.

Sobald ein iPhone einen Jailbreak aufweist, wird Apple Pay weniger sicher, da das Gerät nicht mehr garantieren kann, dass Ihre Zahlungen oder Daten geschützt sind.

6. Datenabfang

Öffentliches WLAN ist äußerst unsicher und kann dazu führen, dass Daten abgefangen werden. Beispielsweise kann ein böswilliger Akteur im selben Netzwerk Sie auf eine gefälschte Apple Pay-Seite weiterleiten, wenn Sie eine Zahlung vornehmen möchten. Der Hacker könnte dann an Ihre Kreditkarten- und CVV-Nummern gelangen, indem er Sie unter dem Deckmantel der „Verifizierung“ auffordert, diese einzugeben.

So schützen Sie Apple Pay vor Hackern

Die Sicherheit von Apple Pay hängt hauptsächlich davon ab, wie gut Sie Ihr Gerät und Ihre Apple-ID schützen. Stellen Sie sicher, dass Sie ein sicheres, eindeutiges Passwort verwenden, die Zwei-Faktor-Authentifizierung aktivieren und Ihr iPhone auf dem neuesten Stand halten. Vermeiden Sie außerdem riskantes öffentliches WLAN, machen Sie niemals einen Jailbreak auf Ihrem Gerät und deaktivieren Sie Apple Pay über „Mein iPhone suchen“, falls Ihr Telefon verloren geht.

So verhindern Sie, dass jemand Ihr Apple Pay hackt:

• Halten Sie iOS auf dem neuesten Stand, damit Sie vor bekannten Sicherheitslücken geschützt sind.
• Verwenden Sie ein sicheres Apple-ID-Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Bleiben Sie auf der Hut vor Phishing-Betrügereien und anderem Online-Betrug.
• Machen Sie niemals einen Jailbreak für Ihr Gerät, da Sie dadurch vielen Arten von Angriffen ausgesetzt sind.
• Nutzen Sie Mobilfunkdaten oder ein VPN über öffentliches WLAN, um das Risiko des Abfangens von Daten zu verringern.
• Markieren Sie Ihr iPhone in „Find My“ als verloren, um Apple Pay zu deaktivieren, falls das Gerät verloren geht.
• Richten Sie eine Betrugswarnung ein, wenn Sie glauben, dass Ihre persönlichen Daten gefährdet sind.

Abschluss

Kann Apple Pay gehackt werden? Da Biometrie, Tokenisierung und Verschlüsselung auf Hardwareebene zusammenwirken, sind direkte Hacks äußerst unwahrscheinlich. Die wirklichen Risiken gehen in der Regel von schwachen Passwörtern, Phishing-Versuchen oder der Verwendung eines bereits kompromittierten Geräts aus. Wenn Sie grundlegende Sicherheitspraktiken befolgen, sollte alles in Ordnung sein.

Wenn Sie Bedenken hinsichtlich der Sicherheit Ihres iPhones haben, können Sie jederzeit herunterladenClario Anti Spyund schnell laufenÜberprüfung des Gerätesystemsum sicherzustellen, dass alles sauber und auf dem neuesten Stand ist.