Sicherheitslücke aufgetaucht - Apple nimmt "iForgot-Seite" vom Netz

Erst gestern berichteten wir über eine neue Möglichkeit die Nutzung eurer Apple-ID durch nicht authentifizierte Personen zu erschweren. Einen Tag später fällt Apple durch Negativschlagzeilen im Sicherheitsbereich auf. So wurde eine Sicherheitslücke entdeckt, die mit Hilfe einer modifizierten URL das Zurücksetzen eures Kennworts nur mit der Angabe eurer E-Mailadresse und eures Geburtsdatums ermöglicht. Die genaue Vorgehensweise wurde TheVerge zugespielt, diese veröffentlichten sie jedoch nicht, sondern machten natürlich nur auf diese Sicherheitslücke aufmerksam.

Mit Erfolg - Apple hat zur Zeit die Internetseite, die das Zurücksetzen des Passworts ermöglicht, vom Netz genommen. Die User, die die gestern vorgestellte erweiterte Sicherheitsmöglichkeiten nutzen, waren übrigens nicht betroffen. Jedoch ist dieser Service weiterhin in Deutschland nicht verfügbar.
Wir halten euch auf dem Laufenden.