Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Ein beunruhigender Bericht erreicht uns am heutigen Morgen aus Australien. Dort berichtet der Sydney Morning Herald (via 9to5Mac), dass mehrere australische Mac-, iPhone- und iPad-Nutzer Opfer eines Hackerangriffs geworden sind. Die Angreifer nutzen dabei die "Mein iPhone (bzw. meinen Mac) suchen"-Funktion von iCloud, um das Gerät aus der Ferne zu sperren. Als Lösegeld für die Freischaltung werden anschließend zwischen $50,- und $100,- verlangt, die auf ein anonymes PayPal-Konto eingezahlt werden sollen. Ein entsprechender Tread in Apples Support Forum bestätigt den Bericht inzwischen. Wie es aussieht, werden bei dem Angriff nicht einzelne, sondern gleich alle Geräte eines Nutzers gesperrt, was darauf hindeutet, dass es sich weniger um ein Problem auf Apples Seite, als mehr um ein Problem mit dem individuellen iCloud-Account der betroffenen Nutzer handelt. Offenbar nutzen die Angreifer dabei auf andere Weise erbeutete Passwörter, um sich mit diesen in die fremden iCloud-Accounts einzuwählen und von hier aus eine neue Codesperre auf den verbundenen Geräten zu setzen.

A propos Codesperre. Diese ist auf den iOS-Geräten dringestens empfohlen. Wurde sie auf einem Gerät gesetzt, kann man sie auch aus der Ferne nicht ändern, so dass man bei dieser Art von Angriff sicher ist. Ist man betroffen, hilft nur noch der Weg über Apple um das Problem zu lösen. Hat man dann wieder Zugriff auf sein Gerät, sollte man schleunigst das Passwort der Apple ID und die Sicherheitsfragen für den betroffenen iCloud-Account zurücksetzen.

In diesem Zusammenhang sei erneut auf das Setzen des Passcodes auf einem iOS-Gerät, sondern auch auf die unbedingt ratsame Verwendung von sicheren und Account-spezifischen Passwörtern hingewiesen. Letzteres ist vor allem deswegen wichtig, weil auf diese Weise nicht alle Accounts betroffen sind, wenn das Passwort von einem von ihnen bei einem Angriff abgegriffen wurde. Hierzu sei auch noch einmal auf die mögliche Verwendung von Apps wie 1Password für iOS (€ 15,99 im AppStore) und für den Mac (€ 44,99 im Mac AppStore), sowie als Erweiterung für alle gängigen Browser hingewiesen. Verschiedene Dienste bieten zudem inzwischen eine Zwei-Stufen-Authentifizierung, die ebenfalls eine zusätzliche Sicherheit liefert.