Magazin 'Mein iPhone suchen': Hacker erpressen Nutzer

[Philipp Schwinn]

In Australien häufen sich Fälle, in denen iPhone-, iPad- oder Mac-Nutzer ihre Geräte mit einer Sperre versehen sehen, die aus der Ferne über den ‘Mein iPhone suchen’-Dienst initiiert wurden. Wie The Sydney Morning Herald berichtet, erscheint bei Betroffenen die Meldung, dass das Gerät von einem gewissen ‘Oleg Pliss’ gehackt wurde und man eine Summe zwischen 50 und 100 Dollar auf ein anoynmes PayPal-Konto überweisen soll, um das Gerät von dieser Sperre wieder zu befreien. Auch in den Apple Support Foren gibt es mittlerweile ein Thema dazu. Daraus lässt sich erkennen, dass bei einer betroffenen Person immer alle vorhandenen Geräte gesperrt sind, weshalb man davon ausgehen kann, dass die Angreifer Zugriff auf die jeweiligen iCloud-Accounts hatten. Es ist unwahrscheinlich, dass die Zugangsdaten durch einen Hack der Apple-Server entwendet wurden. Da es sich größtenteils um Fälle aus Australien handelt ist es plausibler, dass eine dortige Webseite gehackt wurde und die Anwender die gleiche Kombination aus Passwort und Email-Adresse für ihre iCloud verwendet haben.[prbreak][/prbreak]

Um einer solchen Erpressung erst gar nicht zum Opfer zu fallen, sollte man ein paar Dinge beachten. In erster Linie sollte man niemals das gleiche Passwort mehrmals verwenden. Bei Apple-Geräten sollte man sein iPhone und iPad mit einem Passcode versehen, denn dadurch kann der Angreifer selbst durch Zugriff auf den ‘Mein iPhone Suchen’-Dienst keine vollständige Sperre des Geräts mehr veranlassen – ein Passcode kann nicht mehr hinzugefügt werden, das Gerät kann mit richtigen Code also weiter genutzt werden.

​

Weiter sollte man die Zwei-Wege-Authentifizierung für seinen Account aktivieren. Betroffenen Nutzern bleibt nun nichts anderes übrig, als sich mit Apple in Verbindung zu setzen. Trotzdem sollten erpresste Anwender sofort ihr Passwort für ihre Apple ID ändern – und alle anderen Zugänge für welche die gleichen Daten verwendet werden.

via SMH

 

[Rydeordie]

Schlimme Welt! Ich werde mein Internet nun kündigen.

 

[Tuer]

... und als Apple-ID eine sonst nicht benutzte E-Mail-Adresse (Alias) verwenden.

 

[echo.park]

Weiter sollte man die Zwei-Wege-Authentifizierung für seinen Account aktivieren. Dadurch reicht das Passwort alleine nicht mehr aus, um über ein unbekanntes Gerät Zugriff auf den Dienst zu bekommen.

Ich verstehe jetzt nicht ganz wie das gemeint ist, aber iCloud.com, von wo aus diese Geräte gesperrt und gelöscht werden können, wird auch bei aktivierter Zwei-Faktor-Verifikation nicht zusätzlich gesichert. Das gilt nur für die Webseite zur Verwaltung der Apple ID. Hat man ein Passwort, kann man sich trotz Zwei-Faktor-Verifikation auf iCloud.com einloggen und beliebig Geräte sperren oder löschen, es wird kein zusätzlicher Code erfragt.

Für mein Verständnis ein derbes Versäumnis von Apple. Zumindest die "Mein iPhone suchen"-Abteilung auf iCloud.com sollte durch die Zwei-Faktor-Verifikation abgesichert sein, wenn schon nicht der eigentliche Login auf iCloud.com.

// Edit:
Dann wäre nämlich genau dieser Blödsinn nicht möglich. Wieder einmal hat man nicht zu Ende gedacht bei Apple. Vielleicht nimmt man diese Sache zum Anlass das zu ändern.

 

[nightsurfer]

Schlimme Welt! Ich werde mein Internet nun kündigen.

Gestern hab ich einen Unfall gesehen. Ich werde mein Auto nun verkaufen.

 

[Philipp Schwinn]

Ich verstehe jetzt nicht ganz wie das gemeint ist, aber iCloud.com, von wo aus diese Geräte gesperrt und gelöscht werden können, wird auch bei aktivierter Zwei-Faktor-Verifikation nicht zusätzlich gesichert.

Stimmt, habe es geändert! Danke!

 

[ImpCaligula]

Schlimme Welt! Ich werde mein Internet nun kündigen.

... lösche es lieber, dann ist auch das Böse weg

 

[OZ-Platzhirsch]

Habe soeben im Appel Store meine iPhones, Tablets und Mac zurück gegeben und nutze wieder meinen Schneider Euro PC

Sicher ist Sicher

 

[TimoR.]

Hab die Strom- und Internetleitung zum Haus gekappt und auf autarke Versorgung umgestellt.

 

[landplage]

Das ist alles völlig sinnlos ohne einen soliden Alu-Hut.

 

[ImpCaligula]

Das ist alles völlig sinnlos ohne einen soliden Alu-Hut.

Das findest Du nicht mehr witzig, wenn...

a) Ein stundenlanger Bericht über so ein Typ im TV kommt...
b) Du wegen anderen "Mit-Seher" dazu gezwungen wirst, das Gelaber des Kerls und die kruden Ansichten mit zu hören...
c) Diese "Mit-Seher" Dir dann erzählen, dass sie den Typ verstehen und da wohl auch etwas wahres dahinter steckt...

 

[Mitglied 105235]

@ImpCaligula du hast dann aber schon bei den Herren mit den Weißen Turnschuhen angerufen oder? Denn solche Mit-Seher würden mir da schon sehr angst machen.

 

[mad8811]

Deshalb nutze ich kein Passwort zweimal. Ärgerlich für die Betroffenen. Aber wenn es wirklich dadurch entstanden ist, dass das gleiche Passwort mehrmals verwendet wurde, geht das auch auf deren Kappe.


Gesendet von meinem iPhone mit Apfeltalk

 

[Philipp Schwinn]

Phishing wäre theoretisch auch möglich.

 

[OZ-Platzhirsch]

Ist ja auch weg dieses Australien, also mache ich mir keine Sorge. Bis dieser Hack bei uns ist dauert das ja...

 

[Ranger69]

"Oleg Pliss" ist doch mit Sicherheit ein Anagramm.
Ist denn keiner so plietsch und kann das lösen?


Gesendet von meinem iPad mit Apfeltalk

 

[Ranger69]

Ich habe es nicht rausgefunden.......


Gesendet von meinem iPad mit Apfeltalk

 

[iMerkopf]

Ich komm nur auf "Lego Slips" - das wird sich der Herr Spliss aber vermutlich nicht gedacht haben...