Apple-ID-Hack: Apple behebt kritische Sicherheitslücke

[Marc Freudenhammer]

Am gestrigen Freitag machte eine Meldung die Runde, bei der vor einer kritischen Sicherheitslücke in Apples Anmeldeprozedere gewarnt wurde. Konkret ging es dabei um die Möglichkeit, eine Apple-ID zu übernehmen und das iCloud Passwort nur mithilfe der ID-relevanten E-Mail-Adresse und dem Geburtsdatum zurückzusetzen. Kurz nach Bekanntwerden der Lücke war Apples iForgot-Seite, die zum Zurücksetzen des eigenen Passworts dient, nicht mehr erreichbar. Anschließend äußerte sich ein Apple-Sprecher, dass man an dem Problem arbeite. Inzwischen ist die Seite wieder online und die Sicherheitslücke geschlossen, berichtet The Verge.[PRBREAK][/PRBREAK]

The Verge hatte am Freitagabend zuerst von der Sicherheitslücke Wind bekommen. Die für die Übernahme eines Apple-Accounts nötigen Schritte waren frei im Netzt verfügbar. Laut The Verge waren dazu auch keine besonderen Hacker-Kenntnisse nötig. Während der Beantwortung der Sicherheitsfrage auf Apples iForgot-Seite musste lediglich eine modifizierte URL im Browser eingefügt werden. Eine Möglichkeit, um sich zuverlässiger als bisher vor derartigen Angriffen zu schützen ist Apples neues zweistufiges Anmeldeverfahren, das aber bislang nur für USA, Großbritannien, Australien, Irland und Neuseeland angeboten wird (wir berichteten). Man kann nur hoffen, dass diese Sicherheitsmaßnahme auch bald hierzulande verfügbar ist.

 

[MaxTrax]

Das ging ja außergewöhnlich schnell.