klar, das ganze immer unter vorbehalt, dass das video echt ist und die angaben so stimmen...

wenn es so ist, ist aber nicht vorbildlich daran, dass ein einelner sicherheitsexperte das so leicht aushebeln kann, dass auf hinweise nicht eingegangen wird... usw.

was ist daran vorbildlich das apple die daten verloren hat?
das ist wirklich so, als würdest du deinen nachbarn loben weil er nach einem einbruch nen türschloss einbaut...

bei aller liebe, vorbildlich ist daran absolut nichts...

@robin.h
Kein Netzwerk ist zu 100% sicher ,es gibt immer irgendwo eine Sicherheitslücke die durch neue Updates oder andere Ereignisse erschaffen werden.Die Beispiele mit dem Nachbarn kannst du nicht mit dem vergleichen.Ich glaub auch nicht,dass das so einfach war wie du es beschreibst.

Wenn ich mich an die vergangenen Hacker-Angriff auf Firmen erinnere, wurde ewig lamentiert, teilweise erst unter Druck nachgegeben. Apple informiert und handelt konsequent - DAS finde ich vorbildlich.

Wie gesagt, absolute Sicherheit gibt es nicht. Und es gibt auch Dinge, für die es keine Armada an Menschen braucht. Einzelpersonen machen oft mehr aus... und wenn er das so geschafft hat wie er sagt, dann ist er mit Sicherheit kein Durchschnittshacker.

ich wüsste gerne, ob ihr auch so entspannt seid, wenn eure banken gehackt werden...

irgendwie hab ich das gefühl bei apple ist alles zu verzeihen... "hey, es waren nur nutzerna,en und emailadressen", "kann passieren", "toll reagiert"


ich frage mich: wenn morgen das onlineportal eurer bank dicht macht und 5 tage später ne email an die kunden geht: "ihre namen und adressen wurden gehackt... aber wahrscheinlich ist ihre PIN verwaltung sicher, die haben wir verschlüsselt"
und dann auch noch rauskommt das die täter die bank vor dem angriff informiert haben,
ob es dann da auch heisst "nicht so wild", "toll reagiert", "kann jedem passieren"....

Ob die jetzt meine Adresse aus dem Telefonbuch, von Apple oder von meiner Bank haben ist mir eigentlich egal.

(22.07.2013, 14:35)Flo schrieb:  Apple informiert und handelt konsequent - DAS finde ich vorbildlich.

nochmal: apple hat doch keine wahl... wenn der typ das video veröffentlicht hätte und apple hätte vorher die nummer unter den tischgekehrt, dann wären sie erledigt.

das war keine gute informationspolitik... das war ihre einzige möglichkeit einen riesen skandal zu verhindern.

---

(22.07.2013, 14:42)iPhone 5S schrieb:  Ob die jetzt meine Adresse aus Telefonbuch, von Apple oder von meiner Bank haben ist mir eigentlich egal.

sorry, aber da kann ich echt nur noch mit dem kopf schütteln... bei so ner argumentation ist jeglicher datenschutz vor den allerwertesten

Was willst du jetzt hören !?Es ist so wie es ist!Wenn jemand deinen Bankaccount hacken würde,wäre das ein Verbrechen auf einem ganz anderem Level.Außerdem sind die Banknetzwerke bestimmt sicherer als von Apple,müssen sie ja auch da es da um sehr viel mehr Geld geht!Wenn jemand deinen Bankaccount hackt ,dann werden die den Verantwortlichen Lebenslang einsperren!

sorry, aber ich finde es geht bei apple, google, amazon und co auch nicht um weniger... all die daten die dort hinterlegt sind, dürften den wert so manch einer bank übersteigen.

und ich finde auch nicht, dass man abstufungen beim "wert" eines gehackten accounts machen kann...

wenn ich jemandem meine daten übermittel bzw. in einem account hinterlege, dann erwarte ich das höchste mass an sicherheit, welches mir das betreffende unternehmen zur verfügung stellen kann...

es ist so wie es ist... da hast du dicher recht, die uhr lässt sich nicht zurückdrehen... aber schönreden muss man da nichts.

es ist so wie es ist, es dürfte aber nicht so sein.
und wenn es zukünftig heisst iCloud, iTunes, usw. sei sicher, dann kann ich das leider nicht ernst nehmen...

wie gesagt: hier war es ein "einzelner" mit beschränkten möglichkeiten...
was erreichen da erst "organisierte gruppen" mit mehr möglichkeiten? welche daten werden aus iCloud und iTunes evtl. gerade in diesem moment abgesaugt ohne das es apple überhaupt mitbekommt...



wäre das gleiche im google-playstore passiert, wäre die schadenfreude riesig... nun ist es im apple developeraccount passiert und da heisst es eben "kann passieren".
seltsam

@robin.h Und was möchtest du jetzt?

ich hoffe einfach mal, dass meine daten, sofern sie tatsächlich betroffen sind, niht auf iwelchen spammaillisten landen und ich jeden tag 200 spammails bekomme oder werbekack per post. ähnliches habe ich bereits schonmal durchgemacht. da half nur noch eine neue mailadresse und ein umzug (natürlich nicht deshalb).

Da ich aber bereits 3 mails bekommen habe, von wegen "wenn sie ihr apple id passwort ändern möchten klicken sie hier...", gehe ich davon aus, das man an meinen daten dran war. was nun damit passiert, wird sich zeigen.
Ich sehe es noch "entspannt", da scheinbar "nur" name, mailadresse und ggf anschrift betroffen sind. das sind alles daten, die jeder sofort im netzt von mit finden kann. wenn die daten dann misbraucht werden, wird es natürlich kritischer.

Aber solang keine Kreditkarteninformationen betroffen sind, bin ich nicht sonderlich nervös.

Für mich ist noch das schlimmste, dass nun, wenn wir pech haben, die neue beta heut abend nicht kommt.

Also, erstmal locker durch die hose atmen.

@iphone 5s :du hast ja schon gesagt das es dir egal ist, ob dein account gehackt wird oder je,and deine adresse aus dem telefonbuch hat..

naja, auch bei dir wäre ich mir nicht so sicher, dass das auch beim banking der fall wäre...

was ich will? das hier nichts von "toll reagiert", "kann passieren" usw. geschrieben wird. so eine verharmlosung nützt niemandem etwas.,.

und sprüche wie "eure kreditkarteninfos sind sicher" wirken angesichts solcher hacks irgendwie deplatziert. und ich glaube man sollte das aktuelle beispiel sehr gemau im kopf behalten, wenn man mal wieder über die sicherheit der konkurrenz lästern möchte.

Jeder kann hier ja wohl schreiben, was er möchte. Wenn einer empfindet, dass Apple toll reagiert, dann ist es so. Und wenn du eine andere Meinung hast brauchst du andere davon nicht zu überzeugen, die sich schon ein Bild gemacht haben.

Jetzt wartet doch erstmal ab. Den genauen Sachverhalt kennt hier momentan ohnehin keiner.

eins hat der hacker jedenfalls erreicht und das scheint auch sein größtes anliegen zu sein: Aufmerksamkeit

solang es bei hacks "nur" darum geht, finde ich diese eher interessant und ohne den hacker loben zu wollen, aber naja, so ein kleines"respekt mein lieber" ist mir da heut auch schon durch den kopf geschwirrt.

es ist ein alamierendes zeichen. solang er dass setzen wollte und nicht mehr, finde ich ist es ja schon fast notwendig, dass sowas passiert, damit apple und alle anderen reagieren.

hätte er es nicht getan, dann vielleicht iwann ein anderer und wer weiß, was dann passiert wäre.

Wobei die Folgen jetzt ja noch nicht genau bekannt sind, daher möchte ich es keinesfalls verharmlosen. Es sieht aber so aus, als hätten wir es mit dem "bro" unter den hackern zu tun.

@blackout: die frage ist doch, ob apple es überhaupt mitbekommt wenn daten abgezogen werden (und sie nicht informiert werden).
evtl. passiert das gamze ja schon ne ganze weile ohne das es jemand mitbekommt... und wenn der devaccount so leicht hackbar ist, wer sagt das es ituneskonten nicht sind? ich mach mir da einfach mal nen paar sorgen/gedanken.

Wer sagt, dass es leicht hackbar ist?

Also, dass Apple jetzt vorbildlich sein soll, kann ich nicht so ganz nachvollziehen. Ständig werden Datenbanken und Seiten gehackt und auch größere Firmen schicken da immer eine Mail raus. Die Firmen können das ja auch gar nicht unterdrücken, wie auch? In den entsprechenden Kreisen werden teilweise oder komplette Datensätze verteilt, damit der Hack als bestätigt gilt. Die Firma muss von sich aus was sagen, wenn der Ruf nicht komplett in den Keller gehen soll. Apple war hier auch im Zugzwang, die konnten nichts anderes machen.

Ansonsten weiß man ja noch nicht viel. Glaube gibt noch keinen Dump, wenn es denn einen geben soll. Gehashte Passwörter sind auch nicht sicher, wenn die abgegriffen wurden. Man müsste jedes Passwort noch mit einem Salt hashen, für jedes Passwort eigentlich einen eigenen Salt und dieser muss auch gespeichert werden. Meistens ist die Implementation wieder der Schwachpunkt. Ansonsten helfen da Rainbow Tables, wenn der Salt bekannt ist. Manchmal wird der sogar in der gleichen Datenbank abgelegt.

Alles nicht schön, aber auch nichts ungewöhnliches. Alle Systeme sind angreifbar, wenn sie von außen erreichbar sind.

(22.07.2013, 14:42)iPhone 5S schrieb:  Ob die jetzt meine Adresse aus dem Telefonbuch, von Apple oder von meiner Bank haben ist mir eigentlich egal.

(22.07.2013, 15:17)iPhone 5S schrieb:  @robin.h Und was möchtest du jetzt?

(22.07.2013, 15:30)iPhone 5S schrieb:  Jeder kann hier ja wohl schreiben, was er möchte. Wenn einer empfindet, dass Apple toll reagiert, dann ist es so. Und wenn du eine andere Meinung hast brauchst du andere davon nicht zu überzeugen, die sich schon ein Bild gemacht haben.

(22.07.2013, 15:43)iPhone 5S schrieb:  Wer sagt, dass es leicht hackbar ist?

Bei aller Apple-Liebe.
Aber Apple hat hier Scheiße gebaut. Und was Datensicherheit anbelangt ist Apple schon immer sehr locker und bringt nicht viel ein.

Wenn ich alleine meine Firewall beim Mac seh, grauenvoll und unbrauchbar.
Ohne Little Snitch geht nichts.

Virenscan...Klar ist ein OSx eher unanfällig, aber ich will auch keine Windowsviren per Mail weiter verteilen. Macht sich nicht gut bei Geschäftsmail's.

Allein Durch die xxx@me.com und xxx@iCloud.com Adressen haben es die Hacker
schon leichter. Hier hängt meist schon die Apple-ID an der Pinwand. Der erste Schritt ist somit oft schon getan. Somit wird nur noch das Passwort benötigt.

Diesbezüglich hatte ich selbst erst eine ID sperre.
Mehrfach falsche Passworteingabe.
Wem soll ich die Mail ID sperren. Ist doch echt Kinderleicht.
Geh zu iCloud, geb die Me oder iCloud-Adresse ein und geb mehrfach ein falsches Passwort ein.

Fakt ist, Apple redet viel und tut wenig.

@germany Es geht mir nich um Apple sondern, es geht darum, dass es doch egal ist ob sich der Hacker jetzt die Daten ausm Telefonbuch holt oder sich irgendwo reinhackt und die gleichen Daten bekommt. Wenn er jetzt die Kreditkarten Daten gestohlen hätte, wäre es ein großer Skandal aber nur mit der Adresse kann er wenig anfangen.

Mailadressen kann man im Tausender Pack für Spam verkaufen. Das sind ja Mailadressen, die aktiv genutzt werden. Und dafür muss man nicht sammeln gehen.