iCloud: Datendiebe umgehen Apples Sicherheits-Update

Datendiebe tüfteln bereits neue Wege aus, um iCloud-Konten zu attackieren
Datendiebe tüfteln bereits neue Wege aus, um iCloud-Konten zu attackieren(© 2014 CC: Flickr/archangel 12)

Neue Angriffsmöglichkeiten trotz erhöhter Sicherheit: Der iCloud-Datenleak und der damit verbundene Skandal um freizügige Promi-Selfies bescherte Apple einen spürbaren Image-Schaden. Der Konzern verbesserte daraufhin die Sicherheitsmaßnahmen, doch mittlerweile haben die Datendiebe bereits neue Angriffswege gefunden.

Nach der Promi-Nacktfoto-Affäre um die iCloud versprach Tim Cook mehr Sicherheit. Daraufhin erfolgte ein Update. Seitdem sagt iCloud per E-Mail Bescheid, wenn sich jemand von einem bisher unbekannten Gerät aus in das Online-Konto des Nutzers einloggt, oder ein Versuch unternommen wird, auf iCloud-Backups zuzugreifen oder das Account-Passwort zu ändern. Nun haben die Angreifer allerdings neue Wege gefunden, um auch diese Sicherheitsmaßnahme zu umgehen, wie Business Insider berichtet. Und selbstverständlich teilen die potenziellen Datendiebe ihre Erkenntnisse in öffentlichen Foren.

Schlupfloch: Schwache Passwörter

So soll sich eine kleine Anzahl von iCloud-Angreifern immer noch im Porno-Forum "AnonIB" austauschen, in dem die ersten Promi-Foto aufgetaucht waren. Hier weisen sie auf neu entdeckte Möglichkeiten hin, um Zugriff auf iCloud-Konten zu erhalten. Ist beispielsweise das korrekte Passwort eines Accounts auf die bewährte Art und Weise herausgefunden worden, besteht häufig eine große Chance, das korrekte Passwort des verbundenen Email-Kontos herauszufinden. Anschließend sei es zum Beispiel leicht möglich, Apples Sicherheits-Mails als Spam zu markieren. Da die Lieblingsziele der Datendiebe oft Teenager-Mädchen sind, sei das Knacken der Accounts kein großes Problem, da diese "Zielgruppe" häufig  sehr leicht zu erratende Passwörter vergibt.

Andere nutzen wiederum die auftretende Verzögerung von etwa zehn Minuten bis zum Eingang der warnenden Apple-Mail, um in diesem Zeitraum schnell die iCloud zu plündern. Weiterhin gebe es mittlerweile bereits frei verfügbare Tools, die zwar nicht zu diesem Zweck entwickelt wurden, jedoch Angriffe auf iCloud-Accounts offenbar deutlich vereinfachen.


Weitere Artikel zum Thema
iPhone 8: Keynote findet offen­bar pünkt­lich im Septem­ber statt
Guido Karsten1
Vielleicht erfahren wir schon am 17. September 2017, wie das iPhone 8 wirklich aussieht
Bereitet Apple seine Support-Mitarbeiter etwa schon auf das iPhone 8 vor? Eine E-Mail an die Belegschaft könnte den Termin der Keynote verraten haben.
iPhone 8: Touch ID laut Chip-Liefe­rant wirk­lich im Display
Guido Karsten3
Her damit !11Wie in diesem Konzept angedeutet, soll beim iPhone 8 der Fingerabdrucksensor unter dem Display liegen
Das iPhone 8 soll wirklich mit Touch ID im Display erscheinen. Laut Berichten aus der Zulieferindustrie ist die Funktion fest eingeplant.
iPhone 8-Hülle im Vergleich mit iPhone 7 und iPhone 7 Plus
Guido Karsten
iPhone 8 Case iphone 7 YouTube Mac Otakara
Bis zum Release des iPhone 8 vergehen noch Monate, passende Schutzhüllen werden aber bereits gebaut. Ein Video zeigt so ein Case aus der Nähe.