iPhone Suche nach Handydiebstahl

[tomtomm]

Grüß Gott,

Eine Frage - das Handy meiner Freundin wurde im Ausland geklaut, wir haben natürlich via iPhone Suche das Handy ein paar Straßen weiter orten können und ferngesperrt - seitdem ging es ab und an nochmal online.

Jetzt haben wir das gleiche Handymodell neu bestellt, Ersatz-SIM-Karte ist drin,via iCloud Backup wiederhergestellt.

Wenn ich jetzt am PC in iPhone Suche reingehe und alle Geräte anzeigen lasse, zeigt es mir nur noch das neue an (mit korrektem Standort natürlich, und entsperrt). Das was geklaut wurde taucht hier gar nicht mehr auf. Was ist da los? Wo ist das gesperrte iPhone in der iPhone Suche hin? Muss ich mir Sorgen machen dass die Sperre jetzt plötzlich "weg" ist und die Diebe Zugriff auf meine Daten bekommen? Das Handdy war mit FaceID und Code gesichert.

Vielen Dank für Eure Hilfe!

 

[radioenrique]

Vielleicht ist es ausgeschaltet, der Akku leer, oder das iPhone ist bereits vom Dieb in seine Einzelteile zerlegt.
Wenn es nicht online ist kann auch der Standort nicht definiert werden.

 

[Mitglied 105182]

aber wenigstens der letzte bekannte standort, wenn die funktion aktiviert war.

 

[tomtomm]

Das Thema ist ja, es wurde dort angezeigt. Auch als es offline war, mit dem letzten bekannten Standort und den Optionen die ich noch habe mit beim nächsten mal wenn es Online geht fernlöschen etc.! Seit das neue Gerät da ist und mit dem Backup wiederhergestellt taucht das aber dort gar nicht mehr auf. Nicht mit Offline oder letzter Standort, gar nicht mehr. Das kann ja nicht sein, denn ich habe das iPhone und seine Seriennummer ja nicht vom Account entkoppelt. Ich seh schon, ich muss mal bei Apple anrufen. Danke euch!

 

[mainzer999]

Berichte mal was Apple dazu sagt.

 

[tomtomm]

Also der Apple Support meint, dass das Gerät dann vermutlich mit einer illegalen Software zurückgesetzt wurde. Das sagt mir immerhin dass die Daten dann weg sind auf dem Gerät - ich wills zumindest hoffen. Da Apple natürlich offiziell keine Kenntnis hat welche Software es in diesem illegalen Bereich gibt konnte man mir nicht viel mehr sagen. Support gab mir zwar Recht dass es eigentlich nach wie vor in der Suche auftauchen müsste als Offline Gerät, aber schob dann wieder vor dass es vermutlich mit der illegalen Software zum zurücksetzen überschrieben und gelöst wurde von der iCloud. Ist natürlich nur semi-zufriedenstellend für mich .. 100% sicher bin ich mir da jetzt also aber leider nicht dass die Daten wirklich sicher weg sind und keiner Zugriff drauf hat(te). Support bespricht das grad nochmal mit einer weiteren Fachabteilung.

 

[Mitglied 167358]

Vielleicht ist es ausgeschaltet, der Akku leer, oder das iPhone ist bereits vom Dieb in seine Einzelteile zerlegt.
Wenn es nicht online ist kann auch der Standort nicht definiert werden.

Das Zerlegen würde das Gerät aber nicht aus dem Account entfernen. Ich habe hier uralte iPhones in der Übersicht von "Find my iPhone", die schon ewig nicht mehr an waren.

 

[tomtomm]

So die zweite Fachabteilung sagte das gleiche, wenn das Gerät zurückgesetzt wird verschwindet es aus der iPhone Suche (versteh ich immer noch nicht bzw dann macht das System ja nicht wirklich viel Sinn, aber nun gut). Wieso das Gerät dann unter dem iCloud Konto aber noch mit Seriennummer etc als verlinktes Gerät auftaucht aber nicht in der iCloud Suche konnte mir der Support leider nicht sagen. Nunja, mehr kann ich nicht machen und jetzt hoffen dass die Daten wenigstens alle sicher gelöscht sind.

 

[orcymmot]

100% sicher bin ich mir da jetzt also aber leider nicht dass die Daten wirklich sicher weg sind

Auch wenn das Gerät doch irgendwie zurückgesetzt sein sollte, was ich stark bezweifle, weil die iCloud Aktivierungssperre über die Apple Server läuft.

Was aber ziemlich sicher ist, dass die Verschlüsselung nicht geknackt wurde. Mit Verlust vom Entsperrcode/FaceID fehlt der entsprechende Schlüssel zur Entschlüsselung.

 

[tomtomm]

Ja genau das wundert mich ja auch, ich seh es ja auch unter iCloud selbst noch als Gerät, nur nicht mehr in der Suche, die Suche würde wohl durch das zurücksetzen unterbrochen / gelöst. Versteh ich nicht, aber wenn der Support mir nichtmal weiterhelfen kann, was kann ich da schon noch groß tun.

Update: War jetzt nochmal im Chat, ich habe dein Bild dort gezeigt und meinte da werden auch alte Geräte noch angezeigt. Darauf meinte er nur dass wäre ein sehr altes Bild vermutlich, mittlerweile wäre es so dass Geräte wenn die Batterie leer ist in der Suche nicht mehr angezeigt werden. Das macht doch auch keinen Sinn, dann muss es dort als OFFLINE stehen. Er hält jetzt nochmal Rücksprache. Aber das macht doch keinen Sinn. Man kann doch die iPhone Suche nicht so einfach austricksen indem man den Akku leer werden lässt und damit die Verlinkung zum Sicherheitsserver aufhebt.

Das Zerlegen würde das Gerät aber nicht aus dem Account entfernen. Ich habe hier uralte iPhones in der Übersicht von "Find my iPhone", die schon ewig nicht mehr an waren.

 

[Mitglied 241048]

Darf ich mal fragen, warum du das Gerät nicht irgendwann gelöscht hast? Klar, dann kann es nicht mehr geortet werden, aber da wäre mir die Sicherheit, dass etwaige Daten nicht in falsche Hände geraten können, wichtiger.

 

[tomtomm]

Weil ich mir nicht sicher war ob damit auch das Backup des Handys gelöscht wird in der Cloud. Ich war mir ziemlich sicher dass FaceID und Zwei Faktor sicher genug ist um zu warten bis das neue Gerät mit dem Backup hergestellt wurde bevor ich eine Fernlöschung beauftragen wollte.

Update - ich konnte mit dem zweiten Supportmitarbeiter eine Email finden, die an den Account geschickt wurde, dass iPhone Suche deaktiviert wurde. Meine Freundin meint jetzt sogar dass sie in der Aufregung weil sie da ständig nachgeschaut hat mit den Mädels vllt aus Versehen sogar irgendwo draufgeklickt hat. Also, Ursache offenbar gefunden. Danke euch für euren Support, der Fehler liegt somit ziemlich sicher nicht bei Apple.

 

[El Cord]

Bei mir ist auch jetzt noch ein 2014 geklautes iPhone in „Wo ist“.

Immer noch mit „Anstehend: Löschen“. Zum Löschen ist es nie gekommen, da es nach dem Diebstahl nie mehr online war.

 

[tomtomm]

Kurze Frage dann noch - FaceID schön und gut, aber vierstelliger Code als Schwachstelle - die Option PIN löschen nach 10 Versuchen war deaktiviert. Könnten die Diebe jetzt theoretisch so lange vierstellige Pins probieren bis sie alle Möglichkeiten durch haben oder sperrt sich das dann nach einer Weile? Dass das Handy nicht mehr auftaucht ist kein Problem soweit, es geht wie gesagt um die Daten / Passwörter / Notizen

 

[El Cord]

Ja, das ist möglich.

 

[tomtomm]

Bist du dir da sicher? Ich fand bei Google folgendes auf MacLife:

"Die Antwort hierauf ist eigentlich ganz einfach. Als Sicherheitsmechanismus setzt Apple Touch ID oder ein Passwort voraus. Wird letzteres mehrfach falsch eingegeben, dann wird das Smartphone zunächst für eine Minute deaktiviert und es ist in dieser Zeit nur für Notrufe zu benutzen. Jede weitere Eingabe erhöht die Deaktivierungs-Zeit in folgenden Längen: 5 Minuten, 15 Minuten, 60 Minuten. Sollte nach 60 Minuten immer noch nicht das richtige Passwort eingeben werden, dann muss das iPhone mit iTunes verbunden werden. Wenn es aktiviert ist, dann kann es auch passieren, dass nach 10 Fehlversuchen sämtliche Daten vom iPhone gelöscht werden."

Folglich hat der Dieb nur 10 Versuche die Pin zu probieren, danach braucht er iTunes?

 

[El Cord]

Ich dachte, das gilt, wenn man die Funktion NICHT deaktiviert hat.

 

[tomtomm]

Die Funktion bezieht sich ja nur auf die automatische Löschung der Daten, so verstehe ich das zumindest.

 

[El Cord]

Dann gilt das, was Du geschrieben hast und meins ist Quatsch.

Ist es vielleicht möglich, dass das iPhone mit aktiviertem Bildschirm geklaut wurde? Im Sinne „Gerade genutzt, dann auf den Tisch gelegt, Stößchen mit den Freundinnen“?

Edit: Ach, sehe gerade, dass die Ursache ja schon gefunden wurde.

 

[tomtomm]

Ich würde jetzt mal sagen eher unwahrscheinlich, aber ausschließen würde ich es nicht. Es wurde aber ja recht schnell in der iPhone Suche als gestohlen gemeldet, dadurch sperrt sich das Gerät ja dann sowieso? Aber das ist ein guter Punkt, wenn es zu dem Zeitpunkt entsperrt war sind die Diebe ja nicht dumm (Ramblas in Barcelona) und werden verhindern dass sich der Display ausschaltet - ich hab ihr gesagt sie solle Sicherheitshalber alle Passwörter und Pins ändern die in Notizen oder im Passwortmanager von Apple standen.