Quelle: Apple

Gestohlene Nacktbilder: Apple weist Schuld von sich

Jennifer Lawrence, Kate Upton und alle anderen Promis, von denen vor kurzem ganz private Fotos ins Netz gestellt wurden, sind laut Apple Opfer sehr gezielter Angriffe auf ihre Accounts geworden. Weder ein Leck in der iCloud noch in anderen Systemen sollen für den Diebstahl der Bilder genutzt worden sein.

3. September 2014

Übers Wochenende sind auf einer Foto-Sharing-Plattform zahlreiche private und zum Teil auch sehr intime Fotos von bekannten Schauspielerinnen und anderen Prominenten aufgetaucht. Zuerst war unklar, wie die Hacker an die Bilder gekommen sind. Auf "The Next Web" wurde darüber spekuliert, dass eine Schwachstelle in Apples iCloud beziehungsweise im Service "Mein iPhone suchen" für den Angriff genutzt wurde, da auf Github praktisch zeitgleich eine entsprechende Malware aufgetaucht ist.

Nach 40 Stunden Untersuchung teilt Apple nun in einer Pressemitteilung mit, dass gewisse Accounts von Prominenten durch eine sehr gezielte Attacke auf Benutzername, Passwort und Sicherheitsfragen geknackt wurden, eine Praxis, die im Internet mittlerweile leider weit verbreitet sei. In keinem der untersuchten Fälle sei ein Sicherheitsleck in einem Apple-System, inklusive iCloud und "Mein iPhone suchen", der Grund für den Diebstahl gewesen, heisst es weiter.

Gleichzeitig weist Apple einmal mehr darauf hin, dass man starke Passwörter und wenn möglich auch die Zweifaktor-Authentifizierung nutzen sollte. Weitere Informationen dazu gibt es auf dieser Support-Seite. (mv)

Apple hat nicht genug Ersatzakkus für iPhone 5

1. September 2014 - Das vor kurzem angelaufene Akku-Austauschprogramm von Apple sorgt in der Schweiz momentan für einige rote Köpfe. Anscheinend hat man zu wenig Ersatzakkus.

Apple soll Deal mit Visa, Mastercard und Co. geschlossen haben

1. September 2014 - Das iPhone soll zum Portemonnaie werden: Berichten zufolge ist Apple eine Vereinbarung mit den grossen Kreditkartenfirmen eingegangen, um ein iPhone-Bezahlsystem umzusetzen.

Apple lädt am 9. September nach Cupertino ein

31. August 2014 - Apple hat Einladungen zu einer Veranstaltung am 9. September in Cupertino verschickt. Erwartet wird die Präsentation der neuesten iPhone-Generation und allenfalls auch einer ersten Smartwatch.

Kommentare

Hier muss ich dich korrigieren, Marco: Apple hat Brute Force-Attacken mit Tausenden von Passwörtern innerhalb von Sekundenbruchteilen zugelassen. Erst jetzt haben sie diese Lücke geschlossen. Zudem haben Hacker die Sicherheitsfragen von Promis (zum Beispiel wo sie die erste Schule besucht haben) relativ leicht erraten können, weil von Promis Vieles öffentlich ist (selbst schuld).
Mittwoch, 3. September 2014, Michael

Wer nicht will, dass intime Dokumente in die Öffentlichkeit gelangen, speichert sie nicht auf fremden Servern, über die man keine Kontrolle hat. Ich nehme an, dass zumindest das IT-Personal von Apple Zugang zu den Clouds hat.
Mittwoch, 3. September 2014, benpal

Also entweder lügt Apple mal wieder um den rest der Nutzer nicht zu beunruhigen oder diese Promis waren alle nicht in der Lage ein richtiges Passwort zu wählen. Denn ansonsten wäre eine Bruteforce Attacke auf Benutzername und Passwort ziemlich aussichtslos, da nach mehrmaliger Falscheingabe für die Wiederanmeldung normalerweise mehrere Stunden Pause nötig sind für die nächsten fünf Versuche. Das würde Jahrtausende gehen. So einfach lassen sich nämlich Bruteforce Attacken auf Passwörter und Usernames verhindern.
Mittwoch, 3. September 2014, Marco

Artikel kommentieren