In den vergangenen Tagen meldeten sich ungewöhnlich viele Nutzer im Apfeltalk-Forum und berichteten, dass ihre Apple-ID gehackt wurde. Die Sicherheitsfragen wurden geändert, die eigentlichen Nutzer aus dem Account ausgesperrt und Apps aus China gekauft.
Ein Insider teilte uns mit, die Zahl der Betroffenen in die Tausende gehe. Wie die Datendiebe an die Anmeldedaten gelangten, ist noch nicht ganz klar. Es liegt jedoch eine Vermutung im Raum: Die Accounts der betroffenen Nutzer sollen eine Gemeinsamkeit haben – sie haben ClickandBuy eingerichtet.
Als Nutzer hat man eine sehr effektive Möglichkeit, um sich gegen diese Art von Angriffen zu schützen – die Aktivierung der Zwei-Faktor-Authentifizierung. Vorfälle wie diese rufen ins Bewusstsein, wie wichtig solche Sicherheitseinstellungen sind.
Bei der Zwei-Faktor-Authentifizierung ist es Angreifern selbst bei Kenntnis der Anmeldedaten nicht möglich, einen Account zu übernehmen. Denn bei der Anmeldung auf neuen Geräten ist neben dem Passwort auch ein einmaliger Code notwendig, der per SMS oder Push-Benachrichtigung auf verifizierte Geräte zugestellt wird.
Die Komforteinbußen sind im Vergleich zum Gewinn an Sicherheit minimal. Apfeltalk empfiehlt daher ausdrücklich, die Zwei-Faktor-Authentifizierung zu nutzen – vor allem für wichtige Dienste wie die Apple-ID. Sicher ist jedenfalls niemand vor einem Datenleck bei einem Anbieter. Auch bei der aktuellen Welle an Apple-ID-Hacks beteuern Betroffene, keine leicht zu erratenden Passwörter verwendet zu haben.
Auch ein sicheres Passwort scheint also kein ausreichender Schutz zu sein. Nähere Infos zur Einrichtung der zweistufigen Authentifizierung bzw. der Zwei-Faktor-Authentifizierung (für aktuelle Systeme) verrät Apple auf seinen Supportseiten.
Bild von Blake Patterson (flickr), bestimmte Rechte vorbehalten
