Sideloading: Wie gefährlich sind Fake-Apps per TestFlight?

Sideloading ist gefährlich, das versucht Apple seit Jahren im Zuge seines Kampfs gegen eine App Store-Regulierung immer wieder als Argument heranzuziehen. Eine Affäre könnte nun Wasser auf Apples Mühlen sein, doch lohnt ein zweiter Blick.

Apple betreibt seit Jahren ein Programm für Entwickler namens TestFlight. Wir nutzen es etwa auch, um neue Versionen der Apfelpage.de-App intern zu testen, TestFlight wird aber auch in deutlich größerem Rahmen etwa von Banken oder Messengern verwendet. Maximal 10.000 Nutzer können einem TestFlight beitreten.

Diese Beta-Versionen von Apps durchlaufen nicht Apples App Store-Review, folglich existiert hier auch eine potenzielle Sicherheitslücke für bösartige oder fahrlässig schlecht programmierte Software. Diese Schwachstelle, die eigentlich keine ist, wird nun von einer Bande von Cyber-Kriminellen ausgenutzt, die sich „CryptoRom“ nennt.

Wie die Softwaresichrheitsfirma Sophos nun mitteilt, zielt diese Bande zuletzt vermehrt darauf ab, arglose Nutzer zur Installation ihrer Fake-Kryptogeld-Apps zu motivieren. Dabei nutzt sie die Möglichkeit, eine TestFlight-App auch per Link, statt wie zuvor per Einladung via E-Mail beziehen zu können.

Kein Grund, der gegen Sideloading spricht

Die via TestFlight bezogenen Apps können Sicherheitsprobleme aufweisen, die es im App Store nicht geben würde – wobei auch das App Store-Review-Team immer wieder problematische Schwachstellen übersieht. Es ist gut denkbar, dass Apple die jüngste Affäre um TestFlight-Malware nutzen wird, um erneut gegen Sideloading zu schießen.

Hierbei ist aber wichtig zu bedenken, dass eine App auch per TestFlight nur durch die aktive Installation durch den Nutzer auf ein iPhone oder iPad gelangen kann. Grundsätzlich sollte jeder Smartphone-Nutzer nur Software aus vertrauenswürdiger Quelle installieren – wie auch am Desktop gilt: Immer nur Apps von der Seite des Herstellers laden und auch nur dann, wenn klar ist, dass dieser Hersteller seriöse Software vertreibt.

Apple wird aktuell vielerorts gedrängt, den App Store zu öffnen. Dagegen schießt das Unternehmen immer wieder unter Verweis auf die gefährdete Sicherheit der Anwender.