Herausfinden mit welchem Gerät die Apple-ID geändert wurde

Ich schließe mich den bisherigen Aussagen voll und ganz an und möchte gerne einige zusätzliche Überlegungen / mögliche Informationen beisteuern. Du kannst die Standort- und Gerätedaten von Anmeldungen über die Apple ID Account-Seite einsehen:

1. Melde dich auf appleid.apple.com an.
2. Im Abschnitt "Geräte" siehst du alle Geräte, die mit deiner Apple-ID verbunden sind.
3. Klicke auf das Gerät, um Details wie den letzten Standort zu sehen.

Wenn diese Informationen nicht ausreichen, solltest du dich direkt an den Apple-Support wenden. Sie können bei solchen Angelegenheiten oft detailliertere Informationen bereitstellen, insbesondere wenn es um rechtliche Schritte, wie in deinem Fall, geht. Halte hierzu die Originalrechnung als Eigentumsnachweis bereit.

Viele Grüße!

○ Apple Support ○ Tel.: 0800 6645 451 (DE) ○ 0800 220325 (AT) ○ 0800 00 1853 (CH) ○ 

Lese ich das richtig: Du hattest die AppleID und das Passwort im Klartext auf dem iPad gespeichert ? Wie hat der Dieb eigentlich Zugang zu dem Gerät bekommen ? War etwa kein Gerätepasswort/PIN festgelegt ?

Das Szenarion ist mMn so nicht möglich. Selbst wenn der Dieb deine AppleID gekannt haben sollte, kann er sich nicht in die ID-Verwaltung einloggen, weil er dazu entweder noch die 2FA hätte aushebeln müsste oder deine Sicherheitsfragen/Antworten hätte kennen müssen. Wenn eines davon der Fall war/ist, ist hier ein grotesker Fall von Fahrlässigkeit dokumentiert.

Die Optionen, die es gibt, an Informationen über die AppleID zu kommen, findest du hier: In der Apple-ID-Geräteliste suchen, auf welchen Geräten du angemeldet bist - Apple Support (DE). Wenn der Dieb allerdings tatsächlich dein Passwort geändert hat, wirst du mangels Zugriff auf deine ID ohnehin an die meisten Informationen gar nicht mehr kommen.

Eventuell kann dir der Support (Kontaktoptionen hier: Kontakt – Offizieller Apple Support (DE) ) weiterhelfen.

Es ist möglich alleine mit dem Geräte Code das Passwort eines auf dem Gerät angemeldeten iCloud Accounts zu ändern.

Dabei erfolgt keine Abfrage des aktuellen Passworts bzw. eines 2FA Codes.

Wenn dieses Gerät ein im Apple Account hinterlegtes vertrauenswürdiges Gerät ist sollte es dann sogar möglich sein den Account zu übernehmen.

Es ist nicht möglich das WANN und WIE der Änderung festzustellen.

Das WANN könntest du u.U. über eine Mitteilung auf deinem iPhone erhalten haben: "...wurde genutzt um dich bei...auf einem Gerät...anzumelden."

Als eklatante Schwachstelle würde ich es nicht wirklich bezeichnen.

Apple geht hier davon aus das 2 Faktoren das Ändern des Passworts schützen.. Zum einen der physische Zugriff auf das Gerät zum zweiten das Wissen des Geräte-Codes.

Diese zwei Faktoren würden im übrigen auch ausreichen um an alle Passwörter die im Schlüsselbund des Geräts gespeichert sind zu kommen.

Der Dieb hat beobachtet (gefilmt), wie das Gerätepasswort eingegeben wurde. So alle zwei / drei Tage funktioniert eben TouchID nicht und fordert das Passwort, gleiches passiert auch beim iPhone mit der FaceID. Mit den Informationen und dem Gerät kann man problemlos das Passwort für die Apple ID setzen (Gerätepasswort ersetzt die Biometrie), ist ein bekanntes Problem, ging vor paar Wochen sogar durch die Presse. Ich mache dem Betroffenen keinen Vorwurf, hier hat Apple nicht zu Ende gedacht. Natürlich kann man die Apple ID mit Bildschirmzeit sichern, nur ehrlich wer macht das, jedes Mal BSZ anpassen, nur weil man was nachsehen will?

Vielleicht bin ich ja zu doof, aber ich kann - natürlich mit ordentlichem Zugang zu meinen Geräten - das AppleID-Passwort nicht ändern, ohne mich im ID-Account anzumelden. Und das wiederum geht nur mit 2FA bzw. den Sicherheitsfragen.

Oder übersehe ich hier etwas ?

Ich habe das gerade noch einmal bei einem meiner iPhones getestet - ohne Eingabe das ID-Passworts komme ich nicht weiter.

Trotzdem sollten wir das hier jetzt nicht weiter ausführen. Wer weiss, wer hier mitliest und dabei auf unschöne Ideen kommt.

Schau mal hier: Passwort der Apple-ID ändern - Apple Support (DE)

3. Gib dein bisheriges Passwort oder den Gerätecode ein. Gib dann ein neues Passwort ein, und bestätige dieses.

Mich würde jetzt interessieren warum bei dir das aktuelle Passwort abgefragt wird?!

ptah4i schrieb:

Mich würde jetzt interessieren warum bei dir das aktuelle Passwort abgefragt wird?!

Der Grund wird sein, dass ich mich seit Jahren beharrlich dagegen sträube, die 2FA zu verwenden. Damit gibt es bei mir keine vertrauenswürdigen Geräte…

Aufgefallen ist mir das ws deshalb nie, weil ich selten etwas an der ID ändere.

Aber Danke für den Hinweis. Wieder etwas gelernt. Ich schliessen mich euch an: eine eklatante Schwachstelle.

Doch, für mich ist diese Schwachstelle eklatant. Denn sie bedeutet, dass ich mit einem einmal erlangten simplen 4- oder 6-stelligen Gerätecode sowohl das Gerät als auch die zugehörige AppleID stehlen kann.

Dazu reicht - wie Corona0769 oben zutreffend bemerkt hat - das Ausspähen eines Benutzers und der anschliessende Zuriff. Hatte der die 2FA aktiviert, ist das komplette System offen. Für mich ein Grund, mich der 2FA weiter zu verweigern (bis sie mich dazu zwingen).

Über die Risikoeinschätzung kann man sicherlich diskutieren. Ich gebe dir auch vollkommen recht das es sich hier um eine Schwachstelle handelt.

Ich hoffe jetzt mal das du die in deinem Apple Account hinterlegte E-Mail Adresse nicht mit einem verbundenen Gerät abrufst!?

Wenn ich mich richtig erinnere wäre damit auch eine Änderung des Passworts möglich.

ptah4i schrieb:

Ich hoffe jetzt mal das du die in deinem Apple Account hinterlegte E-Mail Adresse nicht mit einem verbundenen Gerät abrufst!?

Verstehe ich nicht....

Egal von welchem Gerät ich mich in der ID einlogge, muss ich immer Passwort und Sicherheitsfragen verwenden. Und ja natürlich verwende ich die Mailsdresse der ID in einem aktiven Account.

Ich kann es jetzt nicht genau sagen aber mir ist so als würde der Zugang zur E-Mail ausreichen um das Passwort des Apple Accounts über die „Passwort vergessen“ Funktion zu ändern?

Hatte man da nicht die Auswahl ob man einen Link per Mail erhalten oder die Sicherheitsfragen beantworten möchte?