Abo
  • Services:
Anzeige
Apples Speicherdienst iCloud ist möglicherweise im Visier der chinesischen Regierung.
Apples Speicherdienst iCloud ist möglicherweise im Visier der chinesischen Regierung. (Bild: Apple)

Internetspionage: China fängt angeblich iCloud-Passwörter ab

Apples Speicherdienst iCloud ist möglicherweise im Visier der chinesischen Regierung.
Apples Speicherdienst iCloud ist möglicherweise im Visier der chinesischen Regierung. (Bild: Apple)

iCloud-Nutzer in China werden seit Montag gehäuft Opfer von DNS-Attacken, bei denen Nutzerdaten abgefangen werden. Möglicherweise steckt die chinesische Regierung hinter den Angriffen.

Anzeige

Schwere Anschuldigungen gegen die chinesische Regierung: Peking könnte hinter einer Phishing-Attacke auf Nutzer von Apples Cloud-Dienst iCloud stecken. Dabei werden Nutzer auf eine gefälschte Startseite weitergeleitet, auf der Nutzername und Passwort abgefangen werden. Die Angriffe starteten am Montag, zeitgleich mit dem Verkauf des neuen iPhones in China. Ähnliche Angriffe soll es auch auf Microsofts Dienst Login.live.com gegeben haben.

Die Hacker umgehen die sichere SSL-Verbindung mit einem selbst erstellten Zertifikat. Nutzer von unsicheren Browsern wie dem in China beliebten und von der Regierung unterstützten 360 Secure Browser der Firma Qihoo merken so nicht, dass sie auf einer gefälschten Seite landen. Browser wie Chrome und Firefox warnen Nutzer in solchen Fällen. Eine ähnliche Phishing-Attacke soll es am Montag auch auf den Speicherdienst Dropbox gegeben haben, die Lücke soll aber geschlossen worden sein. Dabei hätten Nutzer unter anderem E-Mails mit gefälschten Links zu Dropbox-Dateien erhalten, schrieb Symantec in einem Blogeintrag.

"Dies ist eindeutig eine böswillige Attacke auf Apple mit dem Ziel, Zugang zu Nutzerdaten und Passwörtern und letztlich allen in der iCloud gespeicherten Daten zu bekommen, etwa iMessages, Fotos und Kontakte", schrieb die chinesische Datenschutzorganisation Great Fire. "Wenn Nutzer die Warnung ihres Browsers ignorieren und sich bis zu ihrem iCloud-Konto durchklicken, dann sind die Daten in die Hände der chinesischen Behörden gelangt." Es ist das erste Mal, dass ein Angriff direkt auf einen Apple-Dienst zielt.

Angriffe könnten mit Protesten in Hongkong zusammenhängen

Die Organisation mutmaßte, dass die Angriffe mit den Protesten in Hongkong zusammenhängen könnten. Die Bilder und Videos der Proteste waren auch mit Hilfe des Apple-Speicherdienstes im Internet verbreitet worden.

Ob hinter den Angriffen tatsächlich Regierungsbehörden stehen, ist bislang nicht klar. Allerdings handelt es sich dabei um einen Angriff auf Ebene des Domain-Name-Systems (DNS) - und das steht in China unter staatlicher Kontrolle. Das System leitet bestimmte URL-Anfragen von Nutzern an die entsprechenden IP-Nummern weiter.

Die Attacken erfolgen nach Angabe von Great Fire nur, wenn die Nutzer eine von zahlreichen IP-Adressen für iCloud besuchen. Nutzer können sich daher mit einem VPN-Client schützen. Außerdem können iCloud-Kunden sich zusätzlich mit der von Apple inzwischen systemweit eingeführten Zwei-Faktor-Authentifizierung vor den Angriffen schützen. Zwar können die Hacker so immer noch Nutzernamen und Passwort abfangen. Für die Anmeldung ist aber ein weiterer Schritt auf iCloud selbst notwendig.


eye home zur Startseite
Ass Bestos 04. Dez 2014

nicht nur im sozialismus doch, der mensch kann genauso dumm wie intelligent sein.

matok 22. Okt 2014

Richtig, ebenfalls wie bei der NSA.

plutoniumsulfat 22. Okt 2014

Autsch....

plutoniumsulfat 21. Okt 2014

Aber woher kommen die SIMs? Die können auch alle überwacht sein. Zum Beispiel auf...

AllAgainstAds 21. Okt 2014

VPN könnte helfen, denn die haben ihren eigenen DSN Dienst, und so lange China nicht die...



Anzeige

Stellenmarkt
  1. Carl Hanser Verlag GmbH & Co. KG, München
  2. thyssenkrupp AG, Essen
  3. ALMA GmbH, Blaubeuren, Bremen
  4. Robert Bosch GmbH, Abstatt


Anzeige
Spiele-Angebote
  1. 24,99€
  2. (Rebel Galaxy beim Kauf eines Spiels aus der Aktion gratis dazu - u. a. Full Throttle Remastered 11...
  3. 29,99€

Folgen Sie uns
       


  1. Einigung zu Störerhaftung

    Koalition ersetzt Abmahnkosten durch Netzsperren

  2. NNabla

    Sony gibt Deep-Learning-Bibliothek frei

  3. Mobilfunk

    Deutsche Telekom betreibt noch 9.000 Richtfunkstrecken

  4. Global Internet Forum

    Social-Media-Verbund gegen Terrorpropaganda

  5. ESTA-Programm

    Curl-Entwickler Stenberg darf nicht in die USA fliegen

  6. EU-Kommission

    Google muss in EU 2,42 Milliarden Euro Strafe zahlen

  7. Core i9-7900X im Test

    Intels 10-Kern-Brechstange

  8. Supercomputer und Datencenter

    Lenovo verabschiedet sich vom PC

  9. United Internet

    1&1 nutzt Glasfasernetz von M-net

  10. Tablet-Projekt

    Jolla will Lizenzeinnahmen für Entschädigungen nutzen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Skull & Bones angespielt: Frischer Wind für die Segel
Skull & Bones angespielt
Frischer Wind für die Segel
  1. Forza Motorsport 7 Dynamische Wolken und wackelnde Rückspiegel
  2. The Frozen Lands Eisige Erweiterung für Horizon Zero Dawn vorgestellt
  3. Rennspiele Thrustmasters T-GT-Lenkrad kostet 800 Euro

Sony Xperia XZ Premium im Test: Taschenspiegel mit übertrieben gutem Display
Sony Xperia XZ Premium im Test
Taschenspiegel mit übertrieben gutem Display
  1. Keine Entschädigung Gericht sieht mobiles Internet nicht als lebenswichtig an
  2. LTE Deutsche Telekom führt HD Voice Plus ein
  3. Datenrate Vodafone bietet im LTE-Netz 500 MBit/s

1Sheeld für Arduino angetestet: Sensor-Platine hat keine Sensoren und liefert doch Daten
1Sheeld für Arduino angetestet
Sensor-Platine hat keine Sensoren und liefert doch Daten
  1. Calliope Mini im Test Neuland lernt programmieren
  2. Arduino Cinque RISC-V-Prozessor und ESP32 auf einem Board vereint
  3. MKRFOX1200 Neues Arduino-Board erscheint mit kostenlosem Datentarif

  1. Re: Helgoland...

    M.P. | 14:19

  2. Re: Lokalisierung

    der_wahre_hannes | 14:18

  3. Re: Gute Auswahl?

    korona | 14:17

  4. Re: Mehr = Mehr Gut?

    Dwalinn | 14:17

  5. Re: Habe noch die Originalkonsole...

    der_wahre_hannes | 14:17


  1. 14:20

  2. 13:59

  3. 13:37

  4. 13:11

  5. 12:39

  6. 12:21

  7. 12:08

  8. 11:34


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel