{"id":71342,"date":"2015-01-06T12:29:09","date_gmt":"2015-01-06T11:29:09","guid":{"rendered":"http:\/\/www.ifun.de\/?p=71342"},"modified":"2015-01-06T12:29:09","modified_gmt":"2015-01-06T11:29:09","slug":"icloud-passwoerter-apple-schliesst-idict-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/icloud-passwoerter-apple-schliesst-idict-sicherheitsluecke-71342\/","title":{"rendered":"iCloud Passw\u00f6rter: Apple schlie\u00dft iDict Sicherheitsl\u00fccke"},"content":{"rendered":"

Das Anfang Januar ver\u00f6ffentlichte iDict-Werkzeug<\/a>, mit dessen Hilfe sich Brute-Force-Angriffe<\/a> auf Apples iCloud-Webseite<\/a> initiieren lie\u00dfen, wurde entsch\u00e4rft. <\/p>\n

\"icloud500\"<\/a><\/p>\n

Dies geht aus mehreren R\u00fcckmeldungen unabh\u00e4ngiger Entwickler hervor. So ist es jetzt nicht mehr m\u00f6glich die Angriffe auf ausgesuchte iCloud-Konten beliebig lange laufen zu lassen und sich dabei durch eine Passwort-Liste zu probieren, bis das richtige Kennwort gefunden ist. Apple sperrt vom iDict-Angriff betroffene Konten jetzt vor\u00fcbergehend nach dem f\u00fcnften fehlgeschlagenen Login-Versucht. <\/p>\n

Der iDict-Sicherheitsl\u00fccke war am 27. September bereits eine \u00e4hnliche Schwachstelle vorausgegangen<\/a>. Damals nutzte das Brute-Force-Werkzeug iBrute einen ungesicherten Bereich im iCloud-Portal „Find my iPhone“ zum Durchprobieren unz\u00e4hliger Passw\u00f6rter. Im vergangenen Jahr stellte sich zudem heraus, dass die Ver\u00f6ffentlichung zahlreicher Promi-Nacktbilder aus kompromittierten iCloud-Accounts in Zusammenhang mit dem Brute-Force-Werkzeug zu stehen schien.<\/p>\n

iDict wurde am 2. Januar auf dem Sourcecode-Portal Github ver\u00f6ffentlicht. Der Quellcode l\u00e4sst sich dort nach wie vor<\/a> einsehen. <\/p>\n

\"idoct\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Das Anfang Januar ver\u00f6ffentlichte iDict-Werkzeug, mit dessen Hilfe sich Brute-Force-Angriffe auf Apples iCloud-Webseite initiieren lie\u00dfen, wurde entsch\u00e4rft. Dies geht aus mehreren R\u00fcckmeldungen unabh\u00e4ngiger Entwickler hervor. So ist es jetzt nicht mehr m\u00f6glich die Angriffe auf ausgesuchte iCloud-Konten beliebig lange laufen zu lassen und sich dabei durch eine Passwort-Liste zu probieren, bis das richtige Kennwort gefunden […]<\/p>\n","protected":false},"author":1,"featured_media":71346,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[4736,88,92],"class_list":["post-71342","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apple","tag-apple","tag-security","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t