schaf am 02. Januar 2015 um 16:13 |  0 Kommentare | Lesezeit: 49 Sekunden

Neues Tool "verspricht", iCloud-Accounts knacken zu können



Soll Brute-Force-Angriffe und Umgehen von Zwei-Weg-Authentifizierung ermöglichen

Als vergangenen September plötzlich zahlreiche Nacktfotos von Hollywood-Schauspielerinnen auftauchten, kam schnell Apples iCloud als Quelle in Verdacht. Wie sich herausstellte, hatte der iPhone-Hersteller bei der Sicherheit seines Online-Speichers ordentlich gepatzt, und zum Teil auf das sogenannte "Rate Limiting" vergessen, das nach einer kleinen Zahl von falschen Versuchen den Zugriff temporär blockiert. Dadurch wurden "Brute Force"-Attacken möglich, bei denen einfach so lange Zeichen- und Begriffskombinationen ausprobiert werden, bis eine passt.

Nun ist allerdings ein neues Tool namens iDict aufgetaucht, das Apples Aussagen als reichlich "optimistisch" erscheinen lassen. Ein unter dem Pseudonym Pr0x13 agierender Hacker hat auf Github den Source Code für ein Programm namens iDict veröffentlicht, das verspricht, Brute-Force-Attacken gegen iCloud-Accounts wieder zu ermöglichen und dabei auch die Zwei-Weg-Authentifizierung austricksen zu können.

Ein User hat mittlerweile sogar eine Python-Portierung des ursprünglichen PHP-Codes vorgenommen.

Mehr Infos bekommt ihr auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.7/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Pura 70: Huaweis neues Smartphone kommt wieder mit 7-nm-Chip
Neues Chromecast 4K kommt: Mit besserer Fernbedienung, flotter und hoffentlich mehr Speicherplatz
Neues Bild zeigt das Raumschiff, das Menschen zurück zum Mond bringt
Neues Design: WhatsApp ist plötzlich farblos
Schutzhülle für neues günstiges iPhone SE 4 aufgetaucht
Microsoft zwingt neues Outlook auf
Neues iPhone soll Display mit Antireflexbeschichtung bekommen
The Line: Neues Video zeigt Baustelle der Sci-Fi-Megastadt
KI direkt am Handy: Asus stellt neues Flaggschiff vor
Bitcoin erklimmt neues Allzeithoch, danach auf Achterbahnfahrt


Weitere News:
Pokémon-Spieler erstellen Fake-Strände bei Openstreetmap
Microsoft erklärt Security zu seiner Top-Priorität
Neues Tool soll politische Deepfakes enttarnen
Chinesisches E-Auto für 14.500 Euro wird in Deutschland verkauft
Musk feuert Techniker: Sorge um Zukunft der Tesla Supercharger
Simpsons: Neuer Kurzfilm startet am 10. Mai
Boeing-Whistleblower Joshua Dean ist tot
Tesla arbeitet offenbar an neuem Sprachassistenten
Deutsche Regierung wirft Russland massive Cyberangriffe vor
Datenpassen bei Lufthansa: Siri ruft Buchungsdaten fremder Fluggäste ab


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top