Digital-News
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.

Digital-News

Apple wird erpresst – Hunderten Millionen iPhones droht angeblich die Löschung

Die Hacker-Gruppe Turkish Crime Family hat laut einem Medienbericht Zugriff auf fremde iCloud-Accounts. Sollten die beunruhigenden Angaben zutreffen, wäre es ein Super-GAU für den US-Konzern und Kunden weltweit. Eine Einschätzung.



Update: Laut Apple gab es keinen iCloud-Hack. Die folgende schriftliche Stellungnahme wurde watson zugestellt:

«Es gab bislang keinerlei Sicherheitsverletzungen in irgendeinem der Dienste von Apple, inklusive iCloud und Apple ID. Die angebliche Liste mit E-Mail-Adressen und Passwörtern scheint von früher kompromittierten Diensten von Drittanbietern zu stammen.  

Durch aktives Monitoring beugen wir unbefugten Zugriff auf Nutzerkonten vor und arbeiten mit den Strafverfolgungsbehörden zusammen, um beteiligte Kriminelle zu identifizieren. Um sich gegen diese Art von Attacken zu schützen empfehlen wir Nutzern stets starke Passwörter zu verwenden, nicht auf die identischen Passwörter für verschiedene Sites zurückzugreifen und die Zwei-Faktor-Authentifizierung zu aktivieren.»

quelle: apple

Die ursprüngliche Story

Der US-Konzern Apple wird laut Motherboard von Unbekannten erpresst. Eine Hacker-Gruppe namens Turkish Crime Family drohe damit, die iPhones von Hunderten Millionen Kunden zu löschen. Es sei denn, Apple bezahle.

Die Erpresser forderten – fürs Erste – ein Lösegeld von 75'000 Dollar in Form der digitalen Krypto-Währung Bitcoin oder Ethereum oder 100'000 Dollar in Form von iTunes-Geschenkkarten.

Druckmittel sind angeblich die privaten Nutzerdaten von Hunderten Millionen Apple-Kunden. Die Kriminellen behaupten, sie könnten sich Zugang zu 300 Millionen iCloud-Accounts verschaffen, die sicher auf Apple-Servern gespeichert sind.

Das wäre in der Tat ein Horrorszenario bzw. ein Super-GAU für alle Beteiligten und das erste Mal überhaupt, dass sich Kriminelle in dermassen grossem Umfang Zugriff auf fremde iCloud-Accounts verschaffen konnten.

Alle Daten löschen

Wer das iCloud-Passwort kennt, hat die Möglichkeit, die mit dem iCloud-Account registrierten Geräte aus der Ferne («Remote») auf den Werkzustand zurückzusetzen («Factory Reset»).

Nun wird offenbar damit gedroht, per 7. April 200 Millionen iCloud-Accounts zu löschen, respektive einen «Factory Reset» bei den verbundenen Geräten durchzuführen.

Laut Motherboard stehen die Erpresser in Kontakt mit dem Security-Team von Apple. Dem Journalisten Joseph Cox wurden Screenshots des angeblichen E-Mail-Verkehrs gezeigt. Und ein Hacker ermöglichte ihm Zugriff auf ein (anonymes) Mail-Konto, über das angeblich mit Apple korrespondiert wurde.

Apple weigere sich, Lösegeld zu bezahlen. Das Unternehmen habe auf verschiedene Medienanfragen nicht reagiert.

«Apple folgt damit der allgemeinen Empfehlung, nicht auf die Forderungen von Erpressern einzugehen. Um sich selbst zu schützen, empfiehlt es sich, ein Backup der Daten zu erstellen und auf dem Laptop oder Desktop zu speichern. So kann es, sollten Sie wirklich betroffen sein, im Notfall wiederhergestellt werden.»

quelle: heute.at

Widersprüchliche Angaben

Laut Motherboard gibt es allerdings widersprüchliche Angaben seitens der Erpresser, was an der Glaubwürdigkeit ihrer ziemlich beunruhigenden Geschichte zweifeln lässt.  

Die Hacker hätten zum einen behauptet, sie hätten Zugriff auf über 300 Millionen bei Apple registrierte E-Mail-Adressen mit der Endung @icloud und @me. Dann wiederum hiess es, sie könnten sogar auf 559 Millionen gestohlene Accounts zugreifen.

Und laut Motherboard haben die Unbekannten auch andere Medien kontaktiert, um den Druck auf Apple zu erhöhen.

Was tatsächlich an der Drohung dran ist, dürfte sich spätestens am 7. April zeigen: Dann wollen die Hacker ernst machen.

Einschätzung des watson-Redaktors – so schützt man sich

Aufgrund der vorliegenden Informationen ist Skepsis angebracht, was die Drohung betrifft. Könnten Kriminelle tatsächlich auf mehrere hundert Millionen fremde iCloud-Accounts zugreifen, wären die Daten ein Vielfaches der geforderten Lösegeldsumme wert. Und die Unbekannten hätten sicher versucht, den Deal ohne öffentliche Aufmerksamkeit abzuwickeln.

Die iCloud-Accounts sind pures Gold wert. Apple setzt alles daran, die sensiblen Daten bestmöglich zu schützen. Dass so viele Login-Daten durch einen kriminellen Mitarbeiter «mitgenommen», respektive veruntreut wurden, erscheint unrealistisch.

Ein Problem bleiben User, die ein (zu) schwaches Passwort festlegen. Dass gleich ein Drittel aller iCloud-Accounts davon betroffen sein könnte, erscheint mehr als unrealistisch.

So schützt man sich

Was jeder Apple-Kunde, respektive iCloud-User, sofort einrichten sollte, ist die Zwei-Faktor-Authentifizierung. Damit lässt sich verhindern, dass Dritte übers Internet zugreifen, um iCloud-Daten zu stehlen oder Geräte «remote» zu löschen.

In diesem Support-Dokument wird erklärt, wie man die Zwei-Faktor-Authentifizierung mit der eigenen Apple-ID für iOS-Geräte (ab iOS 9) und Macs (ab OS X El Capitan) einrichtet.

Millionen iPhones ferngesteuert (übers Internet) zu löschen, würde einen gewaltigen Aufwand bedeuten. So viele iCloud-Accounts ganz zu löschen, ist unmöglich

Der Original-Bericht bei Motherboard

Bild

screenshot: motherboard

DANKE FÜR DIE ♥

Da du bis hierhin gescrollt hast, gehen wir davon aus, dass dir unser journalistisches Angebot gefällt. Wie du vielleicht weisst, haben wir uns kürzlich entschieden, bei watson keine Login-Pflicht einzuführen. Auch Bezahlschranken wird es bei uns keine geben. Wir möchten möglichst keine Hürden für den Zugang zu watson schaffen, weil wir glauben, es sollten sich in einer Demokratie alle jederzeit und einfach mit Informationen versorgen können. Falls du uns dennoch mit einem kleinen Betrag unterstützen willst, dann tu das doch hier.

Würdest du gerne watson und Journalismus unterstützen?

(Du wirst zu stripe.com (umgeleitet um die Zahlung abzuschliessen)

Oder unterstütze uns mit deinem Wunschbetrag per Banküberweisung.

Nicht mehr anzeigen

Das könnte dich auch noch interessieren:

Abonniere unseren Newsletter

Apple verkauft nun alle iPhones ohne Ladegerät und Kopfhörer. Die Reaktionen sind köstlich

Apple hat das iPhone 12 vorgestellt und es erinnert frappant an die iPhones 4 und 5. Die neuen Modelle kosten 779 bis 1589 Franken. Netzteil und Ohrhörer müssen neu separat gekauft werden – auch bei älteren Modellen. Die Reaktionen.

Apple verkauft ab sofort alle iPhone-Modelle ohne Netzteil und Ohrhörer in der Verpackung, also auch ältere Modelle wie das iPhone 11, XR oder SE. Auf der Webseite schreibt der Konzern: «Als Teil unserer Bemühungen, unsere Umweltziele zu erreichen, kommt das iPhone ohne Netzteil und EarPods. Verwende bitte ein vorhandenes Apple Netzteil und vorhandene Kopfhörer oder kaufe dieses Zubehör separat.»Apple sagt, das schone die Umwelt, weil Apple-User bereits zwei Milliarden alte Netzteile …

Artikel lesen
Link zum Artikel