[Netzwelt] iCloud Hack: Gestohlene Bilder und Videos von Stars

Vor einigen Tagen wurde ein

You do not have permission to view link please Anmelden or Registrieren

veröffentlicht, der eine Brute-Force-Attacke auf die Apple iCloud ermöglichen soll. Dabei wird ein Bug in der "Find My Phone"-Funktion ausgenutzt. Für den Angriff benötigte man nur den Username des Kontos bei Apple, welcher typierschweise aus der E-Mailadresse der Person besteht.

Diese Lücke wurde heute von Apple angeblich behoben. Flott - aber leider nicht schnell genug. Am Wochenende wurden vermutlich durch diese Lücke und auf Grundlage des obigen Codes eine ganze Menge an iCloud-Konten Prominenter gehackt. Eine Liste der angeblich gehackten Konten

You do not have permission to view link please Anmelden or Registrieren

.

Bei den Gestohlenen Daten handeltes sich nicht nur um Bilder und Videos (im Moment veröffentlicht wurden ca. 300 Files / 280GB) - sondern voraussichtlich auch um E-Mails, Adressbucheinträge und Termine - das Ausmaß ist bisher nicht abschätzbar.

 

[drfuture]

- nun ja ob das wirklich in allen Bereichen so ist? - Das ist definitiv schlecht Informiert bzw. frage ich mich wer dieser "Spezialist" Sein soll der da extra darüber redet... Gut in Deutschland ist es ja auch nicht besser - da nehmen sie scheinbar auch immer irgend einen Studenten im ersten Semester der nur Informatik genommen hat weil sein Vater ihn dazu überredet hat

 

[UltimaTOR]

Also ich muss sagen, dass es natürlich absolut kriminell, moralisch verwerflich und asozial ist. ABER, und da muss ich u.a.drfuture recht geben - wer so "intelligent" ist, solche Bilder in eine CLOUD!!! zu laden, und das heutzutage, der ist auch irgendwie ein bisschen selber schuld. Was das kriminelle Handeln der Leute nicht in Abrede stellen soll! Und wenn man nicht weiß, dass die Daten nicht nur lokal auf dem Smartphone sind (wie von acccC angesprochen)...bei solchen Sachen muss man eben aufpassen. Es ist leider so, dass die Leute viel zu sorglos mit solchen Daten umgehen. Allerdings, mit solchen Photos hat keiner Probleme, würde es aber z.B. "nur" um einen Kontoauszug gehen, der hat sicher keiner als Bild auf dem Smartphone...nicht unbedingt, weil der nicht so interessant ist, sondenr weil ein Kontoauszug zu intim ist und in die Privatsphäre geht.

Schlimm ist es trotzdem, wenn man so in die Öffentlichkeit "gezogen" wird.

 

[cavin]

Echt scheiße für die Promis, echt scheiße für Apple, aber die Bilder von Jennifer Lawrence.... boah!

 

[accC]

@accC es ist ein Unterschied, ob du mit einem IT-Affinen Mensch darüber redest, oder jemanden, der es nicht besser weiß - und auch nicht lernen wird.
Ich glaube die wenigsten "Celebs" haben auch nur annähernd eine Ahnung, wie sowas passiert.
Klar, die sollten es mitkriegen. Der Medialeshitstorm über Sicherheitslücken und blablabla ist ja schon einige Jahre - immer mal wieder - da. Allerdings weißt du nicht, ob diese "Celebs" solche Themen verfolgen, oder - um es krass auszudrücken, sich nur um die nächste After-Show-Party kümmern. Oder oder oder.

Okay, dann versuche ich es anders: Wenn ich mich in ein super duper neumodisches modernes Auto setze, dann schaue ich mir doch erst einmal an, wie es funktioniert, nicht dass ich später einen Unfall baue. Dazu muss ich kein Automechaniker sein, sondern ein ganz normaler Durchschnittsmensch, der das Auto lediglich benutzen möchte.
Mit einem Smartphone sollte es - eigentlich - ganz genau so sein. Vor allem, wenn ich ein Gerät nutze, um wirklich sehr sehr sehr sehr sehr sehr sehr sehr sehr sensible Inhalte darüber zu verwalten, sollte ich mir, insbesondere als Star, der im Fokus der Öffentlichkeit steht und eigentlich damit rechnen muss, dass Dritte versuchen Zugriff auf die eigene Privatsphäre zu erhalten, Gedanken machen, was da eigentlich mit meinen Inhalten passiert.

Was mich aber ein bißchen stutzig macht. Es wird behauptet das die Bilder und Videos alle aus einem iCloud Hack stammen würden. Apple speichert aber gar keine Videos via iCloud! Woher kommen diese Videos?

Per default oder prinzipiell nicht? Soweit ich weiß müsstest du, mindestens manuell, Videos in die Cloud legen können.


Weiß man eigentlich, ob Kennungen und/oder Zugänge direkt von den Opfern abgegriffen wurden oder ob eine prinzipielle Schwachstelle der iCloud vorliegt? Wenn es sich um eine Sicherheitslücke direkt bei Apple handelt, wäre das wohl erst der Auftakt, denn potentiell könnte damit ja auch jeder andere iCloud-Account kompromittiert gelegt werden. Mich würden vor allem die Hintergründe interessieren, wie man Zugriff erhalten hat.


Btw. dass auch Fakes dabei sein werden, ist wohl offensichtlich.

 

[drfuture]

@acc das was man bisher weiß hab ich oben geschrieben - es konnte bisher niemand belegen das die oben genannte Lücke und der veröffentlichte Code zu den Daten geführt hat - nur da die Veröffentlichung der Daten direkt auf die Veröffentlichung des Codes folgten ist wohl davon auszugehen.

 

[NbN]

Okay, dann versuche ich es anders: Wenn ich mich in ein super duper neumodisches modernes Auto setze, dann schaue ich mir doch erst einmal an, wie es funktioniert, nicht dass ich später einen Unfall baue. Dazu muss ich kein Automechaniker sein, sondern ein ganz normaler Durchschnittsmensch, der das Auto lediglich benutzen möchte.
Mit einem Smartphone sollte es - eigentlich - ganz genau so sein. Vor allem, wenn ich ein Gerät nutze, um wirklich sehr sehr sehr sehr sehr sehr sehr sehr sehr sensible Inhalte darüber zu verwalten, sollte ich mir, insbesondere als Star, der im Fokus der Öffentlichkeit steht und eigentlich damit rechnen muss, dass Dritte versuchen Zugriff auf die eigene Privatsphäre zu erhalten, Gedanken machen, was da eigentlich mit meinen Inhalten passiert.

Genau so sollte es sein. Das wahre Leben lehrt mich des öfteren etwas anderes. Die Leute (Menschen die mit beiden Beine im Leben stehen) legen Cloudaccounts an, weil....das Handy wollte das so. Über die weitreichende Konsequenz wird nicht nachgedacht.

 

[drfuture]

You do not have permission to view link please Anmelden or Registrieren

- irgendwie fällt mir dazu gerade der comic ein ...

You do not have permission to view link please Anmelden or Registrieren

 

[Pleitgengeier]

Okay, dann versuche ich es anders: Wenn ich mich in ein super duper neumodisches modernes Auto setze, dann schaue ich mir doch erst einmal an, wie es funktioniert, nicht dass ich später einen Unfall baue. Dazu muss ich kein Automechaniker sein, sondern ein ganz normaler Durchschnittsmensch, der das Auto lediglich benutzen möchte.
Mit einem Smartphone sollte es - eigentlich - ganz genau so sein. Vor allem, wenn ich ein Gerät nutze, um wirklich sehr sehr sehr sehr sehr sehr sehr sehr sehr sensible Inhalte darüber zu verwalten, sollte ich mir, insbesondere als Star, der im Fokus der Öffentlichkeit steht und eigentlich damit rechnen muss, dass Dritte versuchen Zugriff auf die eigene Privatsphäre zu erhalten, Gedanken machen, was da eigentlich mit meinen Inhalten passiert.

Den Vergleich finde ich nicht richtig.
Wenn ich mir in Deutschland ein Auto kaufe, dann kann ich davon ausgehen dass es vom TÜV genau geprüft wurde und nicht plötzlich auf der Autobahn alle Bremsen ausfallen...

In diesem Fall aber wurde die Sicherheit nicht geprüft und ich kann das auch nicht selbst machen.
Mich hielt immer das Misstrauen in die jeweiligen Unternehmen von der Cloud-Nutzung ab - das wäre aber, als würde ich entscheiden gar nicht am Straßenverkehr teilzunehmen weil es kein Auto gibt dass mir sicher genug ist...

 

[drfuture]

Mich hielt immer das Misstrauen in die jeweiligen Unternehmen von der Cloud-Nutzung ab - das wäre aber, als würde ich entscheiden gar nicht am Straßenverkehr teilzunehmen weil es kein Auto gibt dass mir sicher genug ist...

z.B. Strato Hidrive (für das es zur IFA im übrigen ein Sonderangebot gibt) - ist TÜV-Zertifiziert

 

[keksautomat]

@accC ja, das ist richtig. Aber auch in die falsche Richtung gedacht. Für dich macht es Sinn (für mich auch, mir brauchst du das ja nicht verklickern), aber es geht hier um eine andere Person, wo du nicht genau weißt, wie sie tickt.
Ist ja auch wurscht. Ich finds nach wie vor scheisse, auch wenn die Damen wohl selbst schuld sind (habe ich ja nie anders behauptet).

 

[Shinigami]

Ich find's irgendwie traurig, dass wieder fast überall in den Medien nur über die Leaeks berichtet wird, jedoch die Sicherheitslücken bei Apple mal wieder totgeschwiegen werden bzw. die meisten gar nicht interessiert. Damit sollte doch schon klar sein, dass es doch kaum welche interessiert.

Mittlerweile hat TPB einen Torrent - spätestens da dürfte es niemand mehr rausbekommen...

35293 Seeder 11086 Leecher zur Zeit. Der Torrent ist damit auf Platz 2. Eine ganz beachtliche Summe.

Was mich aber ein bißchen stutzig macht. Es wird behauptet das die Bilder und Videos alle aus einem iCloud Hack stammen würden. Apple speichert aber gar keine Videos via iCloud! Woher kommen diese Videos?

Hier noch eine interessante Theorie über die Leaks wie ich finde. Macht meiner Meinung nach auch etwas Sinn. Als Quelle /b/ ist natürlich so eine Sache.

Spoiler

Das sogenannte "Fappening" hat nun sogar noch was Gutes mit sich gebracht.

Spoiler

 

[gelöschter Benutzer]

Irgendwie habt ihr eigenartige Ansichten, die Leute sind nicht daran Schuld. Der oder diejenigen die Daten geklaut haben sind schuld und niemand sonst.

 

[Pleitgengeier]

You do not have permission to view link please Anmelden or Registrieren

Geh doch mal zu deiner KFZ-Versicherung und erzähle der, alleine der Dieb ist schuld, wenn du am Warschauer Hauptplatz dein Auto abstellst und den Schlüssel stecken lässt...

 

[gelöschter Benutzer]

You do not have permission to view link please Anmelden or Registrieren

Bruteforce? Was wäre das in dem Beispiel mit dem Auto? Schlechter Vergleich.

 

[gelöschter Benutzer]

The Fappening...

Ich geh mir jetzt erst mal einen runterholen. Geile Stücke dabei!


EDIT: Na ja. Meine Freundin ist geiler. Auf /r/gonewild findet man eindeutig bessere Schnittchen.

 

[accC]

Irgendwie habt ihr eigenartige Ansichten, die Leute sind nicht daran Schuld. Der oder diejenigen die Daten geklaut haben sind schuld und niemand sonst.

Okay, wann wurde zum ersten mal Porn im großen Stil von Celebs abgezogen und im Netz verbreitet? - Vor 10 Jahren?
Wie oft ist das bisher passiert? - Seit dem ersten leak vermutlich im Schnitt alle 20 Tage.
Was wäre eine Schlussfolgerung, die man daraus ziehen könnte? - Kein Porn mehr digital aufzunehmen/ zu verwahren?

Egal wie sicher sich die Cloud nach außen verkauft und wie sicher sie zu sein scheint. Es gibt mittlerweile hundert-tausende Fälle, in Hacks von Hochsicherheitssystemen gelungen sind. Dass die Sicherheit irgendwo Grenzen hat, ist damit schlicht bewiesen.

Man muss nicht mal sonderlich intelligent sein. Vor allem gebrannte Kinder sollten irgendwann mal das Spiel mit dem Feuer meiden. Beispielsweise wurden erst 2007 Schmuddelbildchen von Vanessa Hudgens geleaked. Das ist jetzt zwar immerhin schon 7 Jahre her.. aber wie oft muss ihr das denn passieren, bis sie daraus lernt?



Weil einige das hier angesprochen haben: Mir tun die Personen, denn auch wenn es Stars sind, sind sie letztlich doch nur normale Menschen, leid und ich würde es niemandem wünschen. Aber es ist schlicht fahrlässig.

 

[EinfachIrgendwasNeues]

SInd schon ein paar mehr als nette bilder dabei

Ich find die irgendwie größtenteils langweilig und nicht allzu erotisch

Das sogenannte "Fappening" hat nun sogar noch was Gutes mit sich gebracht.

Spoiler

Jop, die Theorie von /b/ fand ich auch interessant, aber ist halt /b/, sollte man dabei nie vergessen.
Hart, da hat der Aufruf zur Spende also wirklich geklappt, hatte nur gestern Abend kurz den Aufruf gesehen und mich gewundert ob es denn klappen wird.

Naja, an sich finde ich die Bilder größtenteils langweilig, verstehe da nicht wirklich warum da allen so einer bei abgeht
Den Namen "The Fappening" finde ich aber klasse, mein bisheriges Highlight an dem ganzen

 

[Harley Quinn]

Der 29. 8. war das 9/11 der Celebs. Nur das die Türme diesmal nach Oben und nicht nach unten gingen.

So ziemlich der geilste Spruch, den ich bei dem ganzen Wirrwar gelesen habe

 

[Bernd]

Ich fand das video von Kaley Cuoco schräg. Sie wurde im Badezimmer gefilmt, wieso nimmt man so etwas auf? Für wen war dieses Video bestimmt? Wieso behält man so etwas? Wenn man Bilder für einen Partner macht dann kann man diese ja behalten, eventuell kommen sich einige Frauen auf den Bildern schön vor und wollen es deswegen behalten, aber wieso denn so etwas?

 

[EinfachIrgendwasNeues]

Jop, das war ziemlich schräg, sieht ja so aus als wäre sie gerade mit ihrem Toilettengang fertig gewesen

Muss aber auch sagen dass ich so keinerlei moralische Probleme damit habe mir das Zeug anzugucken, fühle mich weder schuldig noch werde ich die Bilder lange im Kopf behalten da sie mich nicht allzu sehr interessieren.