Abo
  • Services:
Anzeige
Apple will mögliche Sicherheitslücken in der iCloud untersuchen, die zu einem Datendiebstahl geführt haben sollen.
Apple will mögliche Sicherheitslücken in der iCloud untersuchen, die zu einem Datendiebstahl geführt haben sollen. (Bild: Andreas Donath/Golem.de)

Promi-Hack JLaw: Apple will Fotodiebstahl untersuchen

Apple will mögliche Sicherheitslücken in der iCloud untersuchen, die zu einem Datendiebstahl geführt haben sollen.
Apple will mögliche Sicherheitslücken in der iCloud untersuchen, die zu einem Datendiebstahl geführt haben sollen. (Bild: Andreas Donath/Golem.de)

Nach der Veröffentlichung zahlreicher intimer Fotos von US-Prominenten will Apple Berichte überprüfen, wonach sich Datendiebe über eine Sicherheitslücke in der iCloud Zugriff auf Konten verschafft haben.

Die auf 4Chan und inzwischen auch anderen Internetquellen veröffentlichten kompromittierenden Fotos zahlreicher prominenter Frauen sollen aus deren gehackten iCloud-Konten stammen. Kurz nachdem die Fotos im Internet aufgetaucht sind, hatten Hacker den Quellcode des Einbruchwerkzeugs iBrute veröffentlicht. Ob ein Zusammenhang mit den veröffentlichten Fotos besteht, ist weiterhin unklar. Diesen Berichten will Apple nun nachgehen. Außerdem ermittelt die US-Bundespolizei FBI.

Anzeige

Mit iBrute lassen sich per Brute-Force-Angriff Passwörter für Apple-IDs über Apples Dienst Find My Phone ausprobieren. Dem Python-Skript liegt auch eine Liste der angeblich 500 populärsten Passwörter bei. Über den Dienst ließ sich zuvor eine unbegrenzte Anzahl an Einlog-Versuchen absolvieren, inzwischen hat Apple die Zahl auf zehn reduziert, bevor das entsprechende Konto gesperrt wird.

iBrute-Entwickler distanzieren sich

Den iBrute-Code hatten die russischen Datenexperten von Hackapp im Rahmen eines Vortrags auf der Konferenz zur Datensicherheit Defcon_Russia in Sankt Petersburg veröffentlicht. Inzwischen haben sich die Entwickler bei Hackapp von dem Einbruch distanziert, sollten ihre Erkenntnisse zur Datensicherheit in iOS 7 und der iCloud bei dem Hack genutzt worden sein.

Sollten sich die Datendiebe über iBrute Zugriff auf die Konten der geschädigten Prominenten verschafft haben, könnten die Passwörter recht einfach gewesen sein. Inzwischen hat Apple die Kriterien für die Passwortvergabe verschärft, ältere Kennwörter lassen sich dennoch nutzen. Zudem haben die Geschädigten offenbar die Zwei-Faktor-Authentifizierung nicht aktiviert, die Apple als zusätzlichen Schutz anbietet.

Mögliche Trittbrettfahrer

Inzwischen sind unter die kursierenden Bilder offenbar auch zahlreiche gefälschte gemischt worden. Einige Prominente haben bestätigt, dass die privat aufgenommenen Fotos tatsächlich von ihnen stammen, andere sprechen von Fälschungen. Das 4Chan-Board, das zur massenhaften Verbreitung der Fotos ausschlaggebend war, lässt auch anonyme Postings zu, deshalb ist auch unklar, ob der ursprüngliche Datendieb tatsächlich Geld für weitere Veröffentlichungen geboten hat, oder ob es sich um Trittbrettfahrer handelt. 4Chan war offenbar auch nicht die ursprüngliche Quelle, sondern ein anderes anonymes Forum, auf dem Nacktfotos ins Netz gestellt werden.

Anfang 2012 veröffentlichte ein Datendieb in einer Aktion mit dem Namen Hollywood Leaks ebenfalls Nacktfotos von über 50 Prominenten. Diese hatte er direkt von Computern und Mobiltelefonen seiner Opfer heruntergeladen. Er wurde kurz darauf verhaftet, entschuldigte sich vor Gericht öffentlich und argumentierte, er habe für die Fotos zu keiner Zeit Geld verlangt. Allerdings half ihm das nicht weiter. Er wurde zu zehn Jahren Gefängnis verurteilt.


eye home zur Startseite
Differenzdiskri... 02. Sep 2014

Schön. Mach doch mal ein Video, wie du die fehlerfrei per Smartphone eingibst...

__destruct() 02. Sep 2014

D.h. man kann einfach 10 mal versuchen, sich in den Account eines anderen einzuloggen und...

Anonymer Nutzer 02. Sep 2014

Das würde ich aber ganz anders sehen. Du brauchst in erster Linie mal das,was das...

Himmerlarschund... 02. Sep 2014

Das Konzept geht so lange auf, wie der Einbrecher gegen das Authentifizierungssystem...

Yash 02. Sep 2014

Nein, nicht selbst schuld. Die Hacker sind schuld, sonst niemand. Als würde man zu einem...



Anzeige

Stellenmarkt
  1. Meierhofer AG, Berlin
  2. Schaeffler Technologies AG & Co. KG, Nürnberg
  3. Wilken Neutrasoft GmbH, Greven
  4. HUK-COBURG Versicherungsgruppe, Coburg


Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)
  2. 1.499,00€

Folgen Sie uns
       


  1. Nach Einbruchsversuch

    Zehntausende Haushalte in Berlin ohne Telefon und Internet

  2. US-Gerichtsurteil

    Einbetten von Tweets kann Urheberrecht verletzen

  3. Anklage in USA erhoben

    So sollen russische Trollfabriken Trump unterstützt haben

  4. Gerichtsurteil

    Facebook drohen in Belgien bis zu 100 Millionen Euro Strafe

  5. Microsoft

    Windows on ARM ist inkompatibel zu 64-Bit-Programmen

  6. Fehler bei Zwei-Faktor-Authentifizierung

    Facebook will keine Benachrichtigungen per SMS schicken

  7. Europa-SPD

    Milliardenfonds zum Ausbau von Elektrotankstellen gefordert

  8. Carbon Copy Cloner

    APFS-Unterstützung wird wegen Datenverlustgefahr beschränkt

  9. Die Woche im Video

    Spezialeffekte und Spoiler

  10. Virtual RAN

    Telekom und Partner bauen Edge-Computing-Testnetz



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Hightech im Haushalt: Der Bügel-Battle fällt leider aus
Hightech im Haushalt
Der Bügel-Battle fällt leider aus
  1. Smart Home Hardwareteams von Nest und Google werden zusammengeführt
  2. Lingufino Sprachgesteuerter Kobold kuschelt auch mit Datenschützern
  3. Apple Homepod soll ab Frühjahr 2018 in Deutschland erhältlich sein

Kingdom Come Deliverance im Test: Mittelalter, Speicherschnaps und klirrende Klingen
Kingdom Come Deliverance im Test
Mittelalter, Speicherschnaps und klirrende Klingen
  1. Kingdom Come Deliverance Von unendlich viel Rettungsschnaps und dem Ninja-Ritter
  2. Kingdom Come Deliverance Auf der Xbox One X wird das Mittelalter am schönsten
  3. Kingdom Come Deliverance angespielt Und täglich grüßt das Mittelalter

Chargery: 150 Kilo Watt auf drei Rädern
Chargery
150 Kilo Watt auf drei Rädern
  1. Elektromobilität China subventioniert Elektroautos mit großer Reichweite
  2. Elektromobilität Dyson entwickelt drei Elektroautos
  3. Elektromobilität SPD will höhere Kaufprämie für Elektro-Taxis und Lieferwagen

  1. Re: Falscher Ansatz: Es müssen neue Infrastruktur...

    freebyte | 01:21

  2. Re: 2-Fache Redundanz = 2-Facher Preis --- Zahlst...

    plutoniumsulfat | 01:08

  3. Re: Kabel tauschen?

    tg-- | 01:04

  4. Re: Die Mil. Fonds sollte man eher in das marode...

    User_x | 01:04

  5. eher Kupferdiebe....

    bulli007 | 01:00


  1. 21:36

  2. 16:50

  3. 14:55

  4. 11:55

  5. 19:40

  6. 14:41

  7. 13:45

  8. 13:27


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel