Drohender 'Hacker'-Angriff auf iOS-Geräte

https://techcrunch.com/2016/12/14/yahoo-discloses-hack-of-1-billion-accounts/

http://www.wired.co.uk/article/sony-pictures-hack

Sony hat wohl Passwörter und Ausweisdokumente, Visa etc. im Klartext aufm Server gehabt.

Alles, was ich bisher zu der Sache gelesen habe, geht eher in die Richtung, dass nicht Apple´s Server gehackt wurden, sondern die Apple IDs und Passwörter von allen möglichen anderen Diensten "erbeutet" wurden. Es wurden quasi Daten aus mehreren schon bekannten Quellen erbeutet und die Summe, die versucht wird, zu erpressen ist so lächerlich gering, dass man für paar € weniger bei Apple anrufen kann, sagen: Hey, ich hab ein Sicherheitsleck gefunden, würde es gerne Reporten und die Belohnung kassieren.

https://www.pressreader.com/uk/macworld/20160901/282308204523914

Ist das Email-Password bekannt und man verwendet keine Zwei-Stufige oder die 2FA, dann kann man das Passwordt zur Apple ID in fünf Sekunden ändern. Da kann Apple nichts dafür, sondern man kompromittiert also die Sicherheit der ID mit einem unsicheren Mail-Account (zum Beispiel).

Oder noch einfacher: Ein Password wird bekannt und die Person nutzt es für mehrere Dienste. Clever...

Wenn ich am 7. April ein gelöschtes iOS-Gerät vorfinden würde, würde ich mich an der eigenen Nase packen, schauen wo ich alles das Passwort verwendet habe und wie ich meine Apple ID oder meine eMail-Adresse gesichert habe. Was nutzen sichere Apple Server, wenn ich nach den Yahoo-Hacks meiner Yahoo-Adresse kein neues Password gegeben habe oder die dortige 2FA eingeschaltet hab? Oder wenn ich Sony-Produkte wie PS4 nutzen würde, dann würde ich die Passwörter der Mail-Adresse ändern (ich habe meine Google Mail Adresse, also den Account auch mit 2FA gesichert)...

Ich denke, wir sollten uns hier nicht an der Verbreitung von Gerüchten im Internet beteiligen.

Außerdem hat Apple eindeutige Sicherheitsempfehlungen:

Datenschutz verwalten

Zweistufige Bestätigung für die Apple-ID - Apple Support

Phising-E-Mails und andere verdächtige Nachrichten erkennen und melden - Apple Support

Jackpot würd ich mal sagen. Lost Mode heißt dann wohl, dass du nur über deinen Account das Phone wieder nutzbar machen kannst.

Also, ist der Account verloren, ist das Gerät nicht mehr nutzbar (und die Originalrechnung hilft dann auch nicht mehr).

iCloud: Modus „Verloren“ verwenden

Und bei sowas ist die Fahrt zum AppleStore sehr wahrscheinlich eine Schneiderfahrt, wenn dann nur gesagt wird "rufen Sie beim Support an".

Also, welche Sicherheitsstufe hat dein Account JETZT? Reicht es noch, dir eine Mail zu schicken, oder gar dich noch einzuloggen? Wenn ja, gut. Wenn du jetzt nen Code brauchst, dich einzuloggen (6-stellig), du das vorher nicht hattest ... schwierig. Ist deine Apple ID noch gleich oder umbenannt worden? Wenn "plötzlich" die 2FA aktiviert wurde, gibts die Möglichkeit, das rückgängig zu machen, weil das mittels Mail mitgeteilt wurde (wenn aktiviert) und da ein Link steht, den man anklicken kann und schon isse wieder deaktiviert.

Kannst du dich auf iCloud.com noch anmelden? Versuch dort das Gerät aus dem Account zu entfernen und/oder den verloren Modus zu deaktivieren falls er an ist und nicht über dein iPhone deaktiviert werden kann, alternativ könntest du auch dem Link hier folgen : https://support.apple.com/de-de/HT201263 (zusätzlich auch hier versuchen das Gerät aus dem Account zu entfernen, auf iCloud.com, während die Wiederherstellung läuft)

Wer nach dieser Meldung sein Passwort nicht geändert und die 2 Stufige Authentifizierung nicht eingeschaltet hat, brauch sich nicht zu wundern, wenn sein iPhone im Zuge dieses Angriffs gelöscht wird.

Ich denke es wurde genug darauf hingewiesen!

Guten morgen, bin morgens aufgewacht und es stand auf dem Display : iPhone verloren, darunter eine E-Mail Adresse und ein Pin war auch vergeben den ich natürlich nicht weiß. Ich habe auf diese E-Mail geantwortet und bekam auf englisch eine zurück mit folgendem Text. Überweise 50$ an das genannte Paypal Konto um den pin zu bekommen.

ICh habe jetzt versucht es zu löschen, es hat auch geupdatet. Jetzt hab ich einen weisen Display und werde aufgefordert das Handy zu entsperren, geht nicht da ich kein Code habe.

auch im wartungszustand keine chance gehabt.

fahre jetzt zum applestore, voll können die mir weiter helfen.

laut meiner Info gab es eine lösegeld Förderung für die geklauten Accounts, die hatten bis zum 7april Zeit. Und jetzt das....komisch

Guten Morgen,

mit meinem iPhone stimmt heute etwas nicht. Erst könnte ich es nicht mehr entsperren. Jetzt wird alles neu eingerichtet. Warum?

WEm ist das heute noch passier?

Gruß

Jens

Bitte dazu eine neue Diskussion erstellen, sonst geht das Thema hier unter.

Und vielleicht noch einige Einzelheiten dazu, wie z.B. iPhone Modell, iOS Version, etc.

Und wie bekommst du die App auf das Gerät, wenn es nicht vertrauenswürdig ist?

Find my iPhone. Oder alternativ im Safari dann iCloud.com eingeben und NICHT im Desktopmode anzeigen lassen. Das meinte ich. Brauchst Zugang zu einem vertrautem Gerät.

Find my IPhone kannst du auf jedem beliebigen iOS Gerät ohne Bestätigung ausführen!