Abo
  • Services:
Anzeige
Es empfiehlt sich, auf iOS-Geräten den Sperrbildschirm mit einem Passwort zu versehen.
Es empfiehlt sich, auf iOS-Geräten den Sperrbildschirm mit einem Passwort zu versehen. (Bild: Andreas Sebayang/Golem.de)

Lösegeldforderung: Angreifer sperren iPhones mit kompromittierter Apple-ID

Auf der anderen Seite der Erde haben Unbekannte begonnen, mit kompromittierten Apple-IDs iPhones zu sperren und Lösegeld zu fordern. Betroffen sind vor allem diejenigen, die sich ihre ID hacken ließen und keinen Passwortschutz im iPhone eingestellt haben.

Anzeige

In Australien und Neuseeland gibt es offenbar eine erhöhte Anzahl von Angriffen auf Apple-Nutzer, wie Symantec berichtet. Noch sind nicht alle Details bekannt. Sicher scheint zu sein, dass kompromittierte Apple-IDs für Lösegeldforderungen verwendet werden. Wie die Angreifer an die IDs kamen, ist unklar. Möglicherweise stießen sie beim Hack eines anderen Kontos auf ein Passwort, das der Nutzer ebenfalls bei Apple-ID verwendet. Die Kompromittierung eines Rechners ist ebenfalls denkbar. Apple jedenfalls lässt verkünden, dass es keinen Einbruch in seine Cloud-Dienste gegeben habe.

Der Angriff selbst ist sehr simpel. Der Angreifer loggt sich mit dem gekaperten Zugang in die Find-my-iPhone-Webseite eines Opfers ein, sucht anschließend Geräte und sperrt sie. Gesperrt würden neben iPhones auch Macs und iPads, meldet Symantec. Der oder die Angreifer verschicken zudem eine Lösegeldforderung. 100 US-Dollar soll es kosten, ein iPhone wieder zu entsperren. Symantec rät, in keinem Fall zu zahlen, da es keine Garantie gebe, dass die Angreifer ihr Versprechen halten. Außerdem unterstütze der Angegriffene durch Zahlung diese Art des kriminellen Vorgehens.

Angriff verfehlt seine Wirkung auf zahlreichen Geräten

Die Auswirkungen des Angriffs sind abhängig von den Sicherheitseinstellungen des Nutzers. Nutzer, die ihr iPhone mit einem Passwort geschützt haben, müssen sich weniger Sorgen machen. Angreifer können ihr Gerät zwar sperren, aber nicht mit einem neuen Sperrcode versehen. So wird es wieder entsperrt, wenn der Nutzer seinen Sperrcode eingibt. Dennoch sollten Angegriffene schleunigst ihr Passwort für Apple-ID ändern.

Wer hingegen seinen Sperrbildschirm nicht sichert, ist anfällig für den Angriff. Im Verlustmodus muss derjenige, der sein Mobiltelefon in den Status "Verloren" versetzt, ein Passwort setzen. Tut dies der Angreifer, kennt das Opfer das Passwort natürlich nicht und kann das Gerät nicht entsperren. Anscheinend bleibt den Opfern nichts anderes übrig, als ihr iPhone neu zu installieren. Wohl dem, der sein Smartphone regelmäßig einem Backup unterzieht, das hoffentlich nicht auf einem von dem Angreifer gesperrten Gerät liegt.

Der Vorgang zeigt, dass insbesondere bei kritischen Zugängen der Anwender mit Bedacht sein Passwort wählen sollte. Hier sollte er keinesfalls ein Passwort verwenden, das woanders verwendet wird. Wenn sein Zugang jedoch per Social Engineering oder gar über eine Schadsoftware gehackt wird, hilft das auch nicht weiter. Hier bleibt dem Nutzer nichts anderes übrig, als alle seine Geräte, auf denen der Zugang genutzt wird, auf einem aktuellen Sicherheitsstand mit Patches zu halten und bei E-Mails darauf zu achten.

Der Diebstahlschutz, der eigentlich Nutzer schützen soll, wird so zu einem weiteren Angriffsvektor. Die Politik fordert schon länger eine Verbesserung des Diebstahlschutzes von Mobiltelefonen und Apple, Samsung sowie Google arbeiten weiter an immer ausgefeilteren Methoden. Idealerweise sollte ein Diebstahlschutz unüberwindbar sein.


eye home zur Startseite
Avarion 28. Mai 2014

Ok, danke. Das Ding hat keinen Zugriff auf mein Gerät. Sehr gut.

nudel 28. Mai 2014

iClarified.com hat vor Kurzem über einen alternativen iCloud Dienst berichtet - die...



Anzeige

Stellenmarkt
  1. über JobLeads GmbH, Zürich
  2. Bundesversicherungsamt Referat 811, Bonn
  3. Robert Bosch GmbH, Abstatt
  4. Schwarz Dienstleistung KG, Neckarsulm


Anzeige
Spiele-Angebote
  1. 9,99€
  2. 22,99€
  3. 42,49€

Folgen Sie uns
       


  1. Apple iOS 11 im Test

    Alte Apps weg, Daten weg, aber sonst alles gut

  2. Bitkom

    Ausbau mit Glasfaser kann noch 20 Jahre dauern

  3. Elektroauto

    Nikolas E-Trucks bekommen einen Antrieb von Bosch

  4. HHVM

    Facebook konzentriert sich künftig auf Hack statt PHP

  5. EU-Datenschutzreform

    Bitkom warnt Firmen vor Millionen-Bußgeldern

  6. Keybase Teams

    Opensource-Teamchat verschlüsselt Gesprächsverläufe

  7. Elektromobilität

    In Norwegen fehlen Ladesäulen

  8. Metroid Samus Returns im Kurztest

    Rückkehr der gelenkigen Kopfgeldjägerin

  9. Encrypted Media Extensions

    Web-DRM ist ein Standard für Nutzer

  10. TP Link Archer CR700v

    Einziger AVM-Konkurrent bei Kabelroutern gibt auf



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Banana Pi M2 Berry: Per SATA wird der Raspberry Pi attackiert
Banana Pi M2 Berry
Per SATA wird der Raspberry Pi attackiert
  1. Die Woche im Video Mäßige IT-Gehälter und lausige Wahlsoftware
  2. Orange Pi 2G IoT ausprobiert Wir bauen uns ein 20-Euro-Smartphone

Inspiron 5675 im Test: Dells Ryzen-Gaming-PC reicht mindestens bis 2020
Inspiron 5675 im Test
Dells Ryzen-Gaming-PC reicht mindestens bis 2020
  1. Android 8.0 im Test Fertig oder nicht fertig, das ist hier die Frage
  2. Logitech Powerplay im Test Die niemals leere Funk-Maus
  3. Polar vs. Fitbit Duell der Schlafexperten

Mini-Smartphone Jelly im Test: Winzig, gewöhnungsbedürftig, nutzbar
Mini-Smartphone Jelly im Test
Winzig, gewöhnungsbedürftig, nutzbar
  1. Leia RED verrät Details zum Holo-Display seines Smartphones
  2. Smartphones Absatz in Deutschland stagniert, Umsatz steigt leicht
  3. Wavy Klarna-App bietet kostenlose Überweisungen zwischen Freunden

  1. Re: Macht das überhaupt Sinn, eTrucks?

    logged_in | 21:01

  2. Re: na dann ist es nur noch ne frage der zeit bis...

    Sander Cohen | 21:01

  3. RAID6? Auf dem einen Bild erkennt man, ...

    philosophos | 21:00

  4. Re: Seit Monaten bekannt.

    coass | 20:58

  5. Performance

    flow77 | 20:53


  1. 19:04

  2. 18:51

  3. 18:41

  4. 17:01

  5. 16:46

  6. 16:41

  7. 16:28

  8. 16:11


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel