Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

iOS App Store: Illegale russische Banking-Apps schlüpfen getarnt durch Apples Review-Prozess

Nach dem Beginn des russischen Angriffskriegs gegen die Ukraine verhängten unter anderem die Europäische Union, das Vereinigte Königreich und die Vereinigten Staaten von Amerika Sanktionen gegen die Russische Föderation sowie unzählige dort ansässige Unternehmen. In der Folge zogen sich Apple und weitere Firmen weitgehend aus dem Land zurück. Der iPhone-Hersteller musste zudem etliche Apps aus dem iOS App Store entfernen. Banking-Apps sanktionierter russischer Geldinstitute beispielsweise sind in den USA verboten und dürfen somit nicht im dortigen Softwareladen für iPhones und iPads angeboten werden.


Verbotene russische Banking-App tarnt sich als Pomodoro-Timer
Die Entwickler von verbotenen Apps werden jedoch kreativ, um Sanktionen zu umgehen und ohne Beanstandung durch Apples Review-Prozess zu gelangen. Bereits Ende 2025 entdeckten Forscher 52 Programme im US-amerikanischen iOS App Store, welche wegen staatlicher Sanktionen dort nicht hätten auftauchen dürfen (siehe ). Jetzt gelang es wieder zwei Anbietern, ihre in den USA illegalen Banking-Apps im Shop für iPhone- und iPad-Software zu platzieren. Anfang Juni erschien dort laut 9to5Mac ein angeblicher Pomodoro-Timer namens Cириус (Sirius), der sich auf Anhieb Platz drei in den App-Charts sichern konnte. Bemerkenswert dabei: Die App war ausschließlich in russischer Sprache verfügbar. Das weckte bei Apples Review-Team jedoch kein Misstrauen, sodass man die App akzeptierte.

Mit Toastmas und Family Online schafften es zwei verbotene russische Banking-Apps in den US App Store
Quelle: 9to5Mac

Apples Review-Prozess weist nach wie vor Lücken auf
„Toastmas“ heißt eine App, die angeblich eine Arbeitshilfe für MCs (Masters of Ceremonies, auch Conférencier genannt) darstellt. Die Anwendung erschien jetzt im US-amerikanischen App Store. Bei ihr handelt es sich in Wahrheit ebenfalls um die App eines von der US-Regierung sanktionierten russischen Geldinstituts, und zwar der T-Bank (vormals Tinkoff-Bank). Sie schaffte es zwischenzeitlich sogar auf Platz eins der Top-Charts, dicht gefolgt von „Family Online“. Bei letzterer handelt es sich ebenfalls um eine getarnte russische Banking-App. Apple hat die drei Anwendungen mittlerweile aus dem App Store entfernt. Die Vorgänge zeigen aber wieder einmal, dass der Review-Prozess des Unternehmens nach wie vor Lücken aufweist.

Kommentare

L-E24.06.26 14:32
Getarnte russische Banking Apps ...

Wie gut, dass Apple so genau prüft. Da weiß man, was man hat und warum Apple sich so sehr gegen externe Stores gewehrt hat.
+14
KISS24.06.26 15:53
Ich bin selber kein Fan davon, dass Apple nicht uneigennützig alternative Stores mit (vorgeschobenen) Sicherheitsbedenken blockiert. Aber daraus, dass es einzelne Apps trotz Review schaffen unentdeckt zu bleiben, kann man nicht pauschal ableiten, dass Apples Kontrollen nutzlos sind. Verkehrskontrollen erfüllen auch einen Zweck, auch wenn nicht jeder Raser, jeder Drängler und jeder überladene LKW gefunden wird. Die Welt ist nicht schwarz/weiß. Ich kann mich darüber freuen, dass Apps aus dem Store verhältnismäßig sicher sind und mir trotzdem wünschen, dass ich per Sideload Apps auf mein Gerät bekomme, bei denen ich dann genauer hinsehen muss, was ich mir da eigentlich installiere.
+2
milk
milk24.06.26 16:29
Ganz toll, Apple. Aber auf der anderen Seite die Apps von kleinen Entwicklern immer wieder wegen Pillepalle ablehnen. Wirklich, ganz toll, Apple.

Zur Unterhaltung bei der Hitze hier Apples eingenes Video über das App Review Team:
+6
L-E24.06.26 17:47
So isses. Da schauen sie manchmal ganz genau hin und blockieren nicht selten mit vorgeschobenen Gründen, aber die Apps sanktionierter russischer Banken unter falscher Flagge fallen nicht auf.
+2
frankh24.06.26 21:24
verstehe ich komplett nicht: wie „tarnt“ man eine banking app als timer? wie kommt man als Bankkunde in die banking Funktionen? 42 Sek einstellen oder wie? wie vermarktet die Bank diese App an die Kunden? Wie landet sowas trotzt nur Russisch oben in den charts?
???
+2
Bigflitzer24.06.26 22:43
frankh
verstehe ich komplett nicht: wie „tarnt“ man eine banking app als timer? wie kommt man als Bankkunde in die banking Funktionen? 42 Sek einstellen oder wie? wie vermarktet die Bank diese App an die Kunden? Wie landet sowas trotzt nur Russisch oben in den charts?
???
Das frage ich mich auch. Muss man da in den Einstellungen 10x auf die Version tippen und dann kommt die andere Funktion hervor?
0
aragorn24.06.26 22:52
Man könnte sich als Entwickler z.B. fragen, ob es denn nicht möglich ist zu erkennen, daß die App gerade in einer Review-Umgebung läuft. Oder man muss credentials eingeben und die, die man Apple zum Review zur Verfügung stellt führen eben nur zur Fake-App. Oder über Geofencing: Läuft die App in Russland, macht sie halt Banking. Oder, oder, oder. Also da würde mir noch einiges einfallen...
+2
matbln24.06.26 23:01
frankh
verstehe ich komplett nicht: wie „tarnt“ man eine banking app als timer?

Angesichts des Verfalls der russischen Wirtschaft nebst Währung ist die Idee mit der Tarnung als Timer vielleicht nicht die ganz dämlichste.
+1

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.