[trust]

Hier geht es zur originalen News: iPhones, iPads und Macs von Hackern gesperrt im Blog

<p style="text-align: justify;">In Australien wurden mehrere Apple Geräte aus der Ferne gesperrt und als Geisel genommen. Die betroffenen Nutzer bekommen von „Mein iPhone suchen“ eine Meldung mit dem Text „Device hacked by Oleg Pliss“. Gegen eine Zahlung über PayPal in Höhe von 50$ - 100$ soll das Gerät dann wieder entsperrt werden. Ob es sich um eine Sicherheitslücke in iCloud handelt oder sich der Zugang zum iCloud-Konto über erbeutete Passwörter verschafft wurde ist im Moment noch nicht bekannt.</p>
<p style="text-align: justify;">Wahrscheinlicher ist aber dass gestohlene Email-Passwort-Kombinationen verwendet werden, die es schon für kleines Geld in einschlägigen Foren zu kaufen gibt, da nur Nutzer betroffen sind die keine „Zwei-Faktor-Authentifizierung“ nutzen. Darum auch hier nochmal der Hinweis, unbedingt die <span style="color: #444444;"><a href="https://iszene.com/thread-159370.html">zweistufige Bestätigung</a> einzurichten und natürlich </span>möglichst für jeden Internetaccount ein eigenes Passwort zu verwenden um den Schaden zu begrenzen, den Hacker mit erbeuteten Daten verursachen können.</p>
<p style="text-align: justify;">Im australischen <a href="https://discussions.apple.com/thread/6270410?start=0&amp;tstart=0">Apple Support-Forum</a> wird darüber berichtet bzw. diskutiert und selbst auch in den australischen Medien wie z.B. „<a href="http://www.smh.com.au/digital-life/consumer-security/australian-apple-idevices-hijacked-held-to-ransom-20140527-zrpbj.html">The Sydney Morning Herald</a>“ wird über diesen ernstzunehmenden Umstand berichtet. Betroffene Nutzer können ihre Geräte übrigens recht unproblematisch über den Apple Support wieder entsperren lassen.</p>

[Hotbird]

mhh, komisch. Die aussage "recht unproblematisch von Apple entsperren lassen" und die aussage von Apple das man die Icloudsperre nicht ohne passwort umgehen kann deckt sich irgendwie nicht wirklich...

[Falko]

Apple hat schon die Möglichkeit, einem wieder Zugriff auf die eigenen Geräte zu verschaffen. Und zumindest in diesem Fall machen sie davon auch Gebrauch. Wie das genau abläuft und wie man sich da identifiziert ist mir nicht bekannt, dazu wird man aus Sicherheitsgründen vermutlich auch nichts erfahren.