Die Serie von entdeckten Sicherheitslücken bei Apple reißt nicht ab. Nachdem der Konzern gerade erst mit einem iOS-Update die wochenlang offene Codesperren-Lücke geschlossen und in einigen Ländern (nicht aber in Deutschland) die Zwei-Faktor-Authentifizierung für Apple-IDs eingeführt hat, gibt neue Probleme: Das US-amerikanische Tech-Blog The Verge berichtet glaubhaft, dass es geklappt hat, lediglich mit der Mail-Adresse sowie dem Geburtsdatum eines Apple-ID-Inhabers über eine spezielle URL den Passwort-Zurücksetzen-Mechanismus auszulösen.
Dies sei bis zum gestrigen 22. März über das Passwort-Recovery-Tool auf der Apple-Site möglich gewesen. Mit den Trick habe sich ein Angreifer Zugang zu allen Apple-Diensten verschaffen sowie den Account von innen verriegeln können. Wie The Verge weiter berichtet, habe Apple auf Anfrage das Sicherheitsloch bestätigt, den Recovery-Service vom Netz genommen und wenig später ohne die Riesenlücke wieder online gestellt.
Services zum Zurücksetzen von Passwörtern gelten als Hauptangriffspunkte bei Diensten, die lediglich mit einer ID-Passwort-Kombination gegen fremden Zugriff gesichert sind. Gelangt ein Angreifer in das Apple-Kundenkonto, erhält er nicht nur die dort hinterlegten Kreditkartendaten, sondern auch Zugang etwa zum iCloud-Account des Kunden oder unter Umständen zu Services anderer Anbieter.
TWC - Web-Board
Herzlich Willkommen in unserem Service- und Community-Portal
Werbung - GastApple: Sicherheitslücke in Account-Recovery-Tool
Keywords for this topic
apple, recovery, account, tool, sicherheitslücke, netz, serie, bestaetigt, anbieter, genommen, blog, wenig, adresse, the, online
First unread post • 1 post
• Page 1 of 1
Apple: Sicherheitslücke in Account-Recovery-Tool
Users Information
Share on ...
Werbung - Allgemein
1 post
• Page 1 of 1
Who is onlineUsers browsing this forum: No registered users and 6 guests |
 |
 WORLD IPV6 LAUNCH
 Login/Out
 Syndicate
|
- Portal ‹ Board index ‹ News & Info's ‹ Computer News ‹ Appleware ‹ Apple: Sicherheitslücke in Account-Recovery-Tool
- Mods Database • Imprint • The team • Delete all board cookies • Reset blocks • All times are UTC + 1 hour [ DST ]
News
Site map
SitemapIndex
RSS FeedPowered by phpBB® Forum Software © phpBB Group
Powered by phpBB Social Network © phpBB SN Group
Time : 0.238s | 54 Queries | GZIP : On
Seo : 0.0012 s ( 0.51 % ) - 9 Titles ( 19.92 % ) - 59 URLs rewritten ( 68.19 % ) - 78 URLs cached (11.89 % - saved 0.0009 s)
Powered by phpBB Social Network © phpBB SN Group
Time : 0.238s | 54 Queries | GZIP : On
Seo : 0.0012 s ( 0.51 % ) - 9 Titles ( 19.92 % ) - 59 URLs rewritten ( 68.19 % ) - 78 URLs cached (11.89 % - saved 0.0009 s)
