Apple untersucht iCloud-Schwachstelle

Laut einem Bericht von re/code untersucht Apple die Komprommitierung zahlreicher iCloud-Konten. Angeblich haben sich Hacker aufgrund einer Schwachstelle Zugriff auf den Apple-Cloud-Speicherdienst verschafft und Nacktbilder von Prominenten veröffentlicht. „Wir nehmen die Privatsphäre unserer Nutzer sehr ernst und untersuchen aktiv die Vorfälle,“ sagte Apple-Sprecherin Natalie Kerris.

Noch ist unklar, wie die Hacker Zugriff auf iCloud-Konten erlangten. Möglicherweise haben sie dazu das kürzlich veröffentlichte Passwort-Crackertool iBrute genutzt. Dieses versucht durch Ausprobieren, gültige Passwörter zu ermitteln. Gegen diese sogenannte Brute-Force-Attacken können sich Diensteanbieter relativ einfach schützen, indem nach einer bestimmten Anzahl von Fehleingaben, der Zugang gesperrt wird und das Passwort durch den Nutzer zurückgesetzt werden muss. Apple hat die Technik auch bei nahezu allen Anmeldemöglichkeiten implementiert. Allerdings hat es dies bei dem iCloud-Dienst „Find my iPhone“ vergessen. Gestern hat Apple diese Schwachstelle bei der Anmeldung beseitigt. Jetzt funktioniert das zuvor auf Github veröffentlichte Tool iBrute nicht mehr.

Um sich vor derartigen Angriffen zu schützen, sollten Anwender die Aktivierung der Zwei-Faktor-Authentifizierung in Betracht ziehen. Dieses Verfahren wird auch von Apple angeboten. Generell sollten Nutzer niemals identische Passwörter für unterschiedliche Konten nutzen. Ein besonders starkes Passwort kann ebenfalls helfen, Brute-Force-Attacken zu erschweren. Nützlich sind ebenfalls Verschlüsselungstools wie Boxcryptor, die Daten in der Cloud verschlüsseln können. Allerdings unterstützt das Tool nicht die Apple-Lösung, dafür aber nahezu alle anderen Cloud-Dienste wie Dropbox, Google Drive, SugarSync, Microsoft SkyDrive oder Box.net.

Weitere Artikel zum Thema:

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Kai Schmerer

Kai ist seit 2000 Mitglied der ZDNet-Redaktion, wo er zunächst den Bereich TechExpert leitete und 2005 zum Stellvertretenden Chefredakteur befördert wurde. Als Chefredakteur von ZDNet.de ist er seit 2008 tätig.

Recent Posts

Business GPT: Generative KI für den Unternehmenseinsatz

Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.

36 Minuten ago

Alphabet übertrifft die Erwartungen im ersten Quartal

Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…

3 Tagen ago

Microsoft steigert Umsatz und Gewinn im dritten Fiskalquartal

Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…

3 Tagen ago

Digitalisierung! Aber wie?

Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…

3 Tagen ago

Meta meldet Gewinnsprung im ersten Quartal

Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…

4 Tagen ago

Maximieren Sie Kundenzufriedenheit mit strategischem, kundenorientiertem Marketing

Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…

4 Tagen ago