iCloud: Datendiebe umgehen Apples Sicherheits-Update

Datendiebe tüfteln bereits neue Wege aus, um iCloud-Konten zu attackieren
Datendiebe tüfteln bereits neue Wege aus, um iCloud-Konten zu attackieren(© 2014 CC: Flickr/archangel 12)

Neue Angriffsmöglichkeiten trotz erhöhter Sicherheit: Der iCloud-Datenleak und der damit verbundene Skandal um freizügige Promi-Selfies bescherte Apple einen spürbaren Image-Schaden. Der Konzern verbesserte daraufhin die Sicherheitsmaßnahmen, doch mittlerweile haben die Datendiebe bereits neue Angriffswege gefunden.

Nach der Promi-Nacktfoto-Affäre um die iCloud versprach Tim Cook mehr Sicherheit. Daraufhin erfolgte ein Update. Seitdem sagt iCloud per E-Mail Bescheid, wenn sich jemand von einem bisher unbekannten Gerät aus in das Online-Konto des Nutzers einloggt, oder ein Versuch unternommen wird, auf iCloud-Backups zuzugreifen oder das Account-Passwort zu ändern. Nun haben die Angreifer allerdings neue Wege gefunden, um auch diese Sicherheitsmaßnahme zu umgehen, wie Business Insider berichtet. Und selbstverständlich teilen die potenziellen Datendiebe ihre Erkenntnisse in öffentlichen Foren.

Schlupfloch: Schwache Passwörter

So soll sich eine kleine Anzahl von iCloud-Angreifern immer noch im Porno-Forum "AnonIB" austauschen, in dem die ersten Promi-Foto aufgetaucht waren. Hier weisen sie auf neu entdeckte Möglichkeiten hin, um Zugriff auf iCloud-Konten zu erhalten. Ist beispielsweise das korrekte Passwort eines Accounts auf die bewährte Art und Weise herausgefunden worden, besteht häufig eine große Chance, das korrekte Passwort des verbundenen Email-Kontos herauszufinden. Anschließend sei es zum Beispiel leicht möglich, Apples Sicherheits-Mails als Spam zu markieren. Da die Lieblingsziele der Datendiebe oft Teenager-Mädchen sind, sei das Knacken der Accounts kein großes Problem, da diese "Zielgruppe" häufig  sehr leicht zu erratende Passwörter vergibt.

Andere nutzen wiederum die auftretende Verzögerung von etwa zehn Minuten bis zum Eingang der warnenden Apple-Mail, um in diesem Zeitraum schnell die iCloud zu plündern. Weiterhin gebe es mittlerweile bereits frei verfügbare Tools, die zwar nicht zu diesem Zweck entwickelt wurden, jedoch Angriffe auf iCloud-Accounts offenbar deutlich vereinfachen.


Weitere Artikel zum Thema
OnePlus 5T lernt vom iPhone X: Android wird auf rand­lo­sen Displays besser
Jan Johannsen5
Auch die rote Sonder-Edition vom OnePlus 5T hat das Update auf Android Oreo erhalten.
Für die Neugestaltung der Bedienung des OnePlus 5T steht das iPhone X Pate. Das ist gut, denn die Bedienung von Smartphones muss sich ändern.
Größer ist besser: Warum das iPhone 8 Plus mein Favo­rit ist
Marco Engelien4
Apple iPhone 8 Plus
Apple zwar im September mit dem iPhone X zwar "das Smartphone der Zukunft" vorgestellt. Das iPhone 8 Plus passt trotzdem besser zu mir.
iOS 11.2.6 behebt Probleme mit abstür­zen­den Messen­ger-Apps
Francis Lido
Der Nachrichten-Bug lässt auch den Facebook Messenger abstürzen
Mit iOS 11.2.6 löst Apple sein Versprechen ein: Das Update behebt ein Problem, das zum Absturz diverser Messenger-Apps führt.