Feature Nacktfotos: Apple untersucht angeblichen iCloud-Hack

[Feuilleton]

Aber die "Kunden" scheinen so schwache Passwörter gewählt zu haben, dass ein solcher Angriff zum Ziel führte.

Gegen einen Brute-Force-Angriff helfen auch keine Passwörter mit 50 Stellen; wenn man die Hacker nicht während der Attacke aufspürt und die Login-Versuche begrenzt, dauert es bei 50-stelligen Codes nur länger als bei "password1234".

 

[Martin Wendel]

Gegen einen Brute-Force-Angriff helfen auch keine Passwörter mit 50 Stellen

Das dürfte dann im Schnitt aber schon mehrere Jahrzehnte (oder gar Jahrhunderte?) dauern, ein solches Passwort zu knacken, oder?

 

[heinzé]

Wie kamen die "Hacker" denn an die E-Mail-Adressen der "Stars"?

 

[CharlieBrown]

Gegen einen Brute-Force-Angriff helfen auch keine Passwörter mit 50 Stellen; wenn man die Hacker nicht während der Attacke aufspürt und die Login-Versuche begrenzt, dauert es bei 50-stelligen Codes nur länger als bei "password1234".

Also die NSA hat vielleicht genug Rechenpower für eine Brute-Force Attake auf ein starkes Passwort, aber mit Sicherheit hätte den Promis ein starkes Passwort geholfen und der Hacker wäre nicht in ihren Account eingedrungen.

 

[staettler]

Wie kamen die "Hacker" denn an die E-Mail-Adressen der "Stars"?

Na so schwer wird die nicht sein. Das sind auch nur Menschen. Also [email protected]. Statt Punkt einfach mal Untersteich oder Bindestrich versuchen. Und wenn eine mal passt und du in das Konto reinkommst, findest bestimmt viele Kollegen.

 

[echo.park]

Das dürfte dann im Schnitt aber schon mehrere Jahrzehnte (oder gar Jahrhunderte?) dauern, ein solches Passwort zu knacken, oder?

Ganz sicher sogar. Unter Laborbedingungen. Mit einem realen Botnet, das mit Latenzen zu kämpfen hat, dauert das entsprechend noch deutlich länger.

 

[heinzé]

Deshalb nehm ich nie den Klarnamen als E-Mail-Adresse, und Stars sollten das eigl. erst recht nicht...

 

[echo.park]

Deshalb nehm ich nie den Klarnamen als E-Mail-Adresse, und Stars sollten das eigl. erst recht nicht...

Genauso wie Passwörter gebrutforced werden, klappt das auch mit Mail-Adressen. Es hat keinen Sinn absichtlich eine andere Adresse zu nutzen. Letztes Jahr gabs den Spam auf iCloud-User, die ihre Mail-Adressen sicher nie genutzt haben, also nie publik gemacht haben. Diese Adressen wurden im großen Stil "erraten".

 

[smoe]

Die Mailadresse mit Fantasiename schützt nicht wirklich. Da kannst du dir eine total willkürliche nehmen, letzten Endes wird dann ein Bekannter von dir gehakt und hat deine Adresse inklusive Namen abgespeichert und schon hast du verloren. Oder irgendein Anbieter wird gehakt und hat deine Adresse inkl Name.

Sicheres Passwort, wenn möglich 2Faktor, und soweit möglich sicherstellen, dass der Rechner an dem du es eintippst nicht verseucht ist und niemand zuschaut. Mehr kannst du nicht machen...

 

[staettler]

Außerdem, so leid mir das tut, die meisten dieser "Stars" sind Mädels Mitte 20. Die Chance ist groß, dass das Passwort einfach "Passw0rd" lautet.

 

[ZeeDoa]

Also ich fand die Aktion gut.
Der einzige Leak bisher von dem man was hatte.

 

[echo.park]

Der ein oder andere mag das ein oder andere Foto durchaus interessant finden...

 

[mad8811]

Ich frage mich warum man, wenn man schon überhaupt solche Fotos macht, diese dann auch noch in die Cloud läd. Naja des einen Leid..

 

[technikelse]

Weil man die Fotos mit demjenigen über die Cloud teilen will, für den man gemacht hat.

 

[mad8811]

das kann natürlich sein


Gesendet von meinem iPhone mit Apfeltalk

 

[thomsen1512]

Außerdem, so leid mir das tut, die meisten dieser "Stars" sind Mädels Mitte 20. Die Chance ist groß, dass das Passwort einfach "Passw0rd" lautet.

Naja, niemand interessieren die Nacktfotos von 50jährigen Frauen.

 

[Farafan]

Naja, niemand interessieren die Nacktfotos von 50jährigen Frauen.

Nach der aktuellen Statistik von Suchmaschinen und dem Anklang des Themas hier scheint es doch zur Zeit kein wichtigeres Thema auf der Welt zu geben. Voyeurismus ist offensichtlich doch ein sehr beliebtes Hobby.

 

[CharlieBrown]

Apple hat soeben bekanntgegeben dass es sich, angeblich, nicht um eine Attacke auf Find-my-iPhone gehandelt hat sondern sehr spezifische Angriffe mittels e-mail Adress, Passwort und Sicherheitsfrage. Also wirklich das Thema das der User zu einfache Sicherheitseinstellungen genutzt hat...

 

[matzexcom]

Apple hat soeben bekanntgegeben dass es sich, angeblich, nicht um eine Attacke auf Find-my-iPhone gehandelt hat sondern sehr spezifische Angriffe mittels e-mail Adress, Passwort und Sicherheitsfrage. Also wirklich das Thema das der User zu einfache Sicherheitseinstellungen genutzt hat...

für Interessierte zum nachlesen
http://www.apple.com/pr/library/2014/09/02Apple-Media-Advisory.html

 

[mad8811]

Kannst du eine genaue Quelle nennen? Würde aus Interesse gerne lesen was Apple genau gesagt hat

EDIT: war ich zu langsam, danke