Laut TechSpot prahlt Apple zwar regelmäßig mit seinem strengen Prüfverfahren im App Store, doch ist eine gefälschte LastPass-App durch den Sicherheitszaun geschlüpft und auf der Plattform aufgetaucht, was Bedenken hinsichtlich der Sicherheit der Benutzerdaten aufwirft.

Die App heißt „LassPass Password Manager“, mit einem offensichtlichen Rechtschreibfehler im Namen und einem falschen Entwickler. Allerdings wurde versucht, das Branding, das Logo und die Benutzeroberfläche von LastPass zu kopieren, was die Benutzer verwirrte.

Überraschenderweise blieb die App wochenlang im App Store, bevor sie entfernt wurde, obwohl es zahlreiche Hinweise darauf gab, dass es sich um eine Fälschung handelte. Es ist noch nicht klar, wer die App aus dem Store entfernt hat, Apple oder der Entwickler selbst.

Das Erscheinen von „LassPass“ im App Store erfolgt zu einem Zeitpunkt, da Apple den Digital Markets Act (DMA) der Europäischen Union (EU) anficht, der es App-Stores von Drittanbietern erlaubt, iOS-Apps zu hosten. Apple befürchtet, dass DMA die Sicherheit von iPhone-Benutzern beeinträchtigen könnte, einschließlich der Gefahr durch gefälschte Anwendungen.

Die genaue Funktion von LastPass nach der Installation ist unbekannt, es scheint jedoch nicht direkt mit LastPass verknüpft zu sein und kann daher keine Anmeldungen aus der echten Passwort-Manager-App kopieren. Allerdings besteht eine hohe Wahrscheinlichkeit, dass der Entwickler vertrauliche persönliche Daten wie Passwörter, E-Mails, Adressen und Zahlungskarteninformationen stiehlt, da für die App eine kostenpflichtige Abonnementoption verfügbar ist.

Dieser Vorfall ist eine Warnung an die Benutzer, beim Herunterladen von Apps vorsichtig zu sein, selbst auf seriösen Plattformen wie dem App Store. Überprüfen Sie vor der Installation immer Informationen wie Entwickler, App-Name, Beschreibung und Bewertungen. Verwenden Sie außerdem nur offizielle Apps von seriösen Herausgebern und meiden Sie Apps, die Anzeichen einer Fälschung aufweisen.