Neue Erfahrungsberichte: Geplünderte iTunes-Konten, gekaperte @me-Adressen
Mit den Artikeln die auf ifun.de bereits über die im App Store gängigen Betrugsmuster aufgeklärt und Tipps zur Prävention gegeben haben, könnten wir mittlerweile schon ein kleines eBook füllen. Vor allem das SEGA-Spiel „Kingdom Conquest“ hat uns in der Vergangenheit, mit der nicht autorisierten Guthaben-Abbuchung zahlreicher iTunes-Nutzerkonten, mehr als einmal beschäftigt, wie ihr zum Beispiel hier nachlesen könnt:
- App Store-Betrug aus Opfer-Perspektive: Apple sperrt Konten
- SEGA-Spiel plündert iTunes-Guthaben
- Geplünderte iTunes-Konten: Nutzer-Berichte häufen sich
- Leserberichte über In-App-Abzocke
Heute gibt es neues Material. Jason O’Grady hat die Odysse eines bestohlenen Kollegen auf ZDnet zusammengefasst und berichtet einmal mehr über geplünderte iTunes-Konten. Der Schaden diesmal: Knapp $500.
An dem Erfahrungsbericht „Anatomy of an iTunes Store account hack“ gibt uns vor einem die Tatsache zu denken, dass O’Gradys Kollege als Tech-Journalist nicht nur Rechner-versiert ist, sondern auf Nachfrage auch feststellt, ein achtstelliges Passwort mit Zahlen, Groß- und Kleinbuchstaben eingesetzt zu haben.
Neben der iTunes-Attacke wollen auch die in Apples Support-Forum abgegebenen Nutzer-Berichte über gekaperte iCloud eMail-Konten erwähnen. Vor allem im Laufe der letzten 48 Stunden haben sich zahlreiche iCloud Nutzer zu Wort gemeldet deren @me-Adressen plötzlich Spam im Freundes- und Bekanntenkreis versendeten.
Auch hier haben die Angreifer bis zu 15 Stellen lange, Computer-Generierte Passwörter überwunden:
This happened to me too about 30 minutes ago. I never use my @me email for anything, and I gurantee someone didn’t break into the account by guessing my password (or brute force methods) – it’s a pseudoly randomly generated string of 15 numbers, letters (upper and lower case), and symbols (I worked in IT for many years and am perhaps overly zealous about password security, which makes memorization a real pain). I’m worried that Apple’s iCloud servers themselves got hacked, as I see there are a few other people on the forums who are reporting that their account was used for spam in the past few hours.
Sobald weitere Informationen zu den Account-Übernahmen verfügbar sind, melden wir uns noch mal. Bis dahin ist der Wechsel des persönlichen iCloud-Passworts (Bitte hier entlang: appleid.apple.com) sicher nicht die schlechteste Idee.