21. März 2014

Aaron Baumgärtner

Synchronisierungsfehler – Namensvetter plötzlich auf fremdem iPhone

Auf inside-handy.de taucht aktuell ein Fall auf, bei welchem iCloud zwei beinahe identischen E-Mail Adresse vertauschte und private Kontakte und Käufe des Namensvetters auf einem fremden iPhone auftauchen ließ.

Der Fall begann als einfaches Geschenk einer Tochter für ihren Vater. Es handelte sich um iPhone 4 welches zuvor auf Werkseinstellung zurückgesetzt wurde. Der Vater speiste dem, als neu konfiguriertem Gerät seine E-Mail Adresse ein, woraufhin Apple ihm mittels Benachrichtigung mitteilte, dass er sich mit dieser Adresse bereits angemeldet hatte und ein Apple-Konto besäße. Laut inside-handy war sich der Nutzer nicht mehr sicher, ob er bereits Käufe getätigt hatte und ignorierte die Warnung – sicherheitshalber änderte er noch das Passwort.

Nachdem er nun seine Apple-ID in sein iPhone eintrug tauchten nach und nach fremde Kontakte und Safari-Bookmarks auf seinem Smartphone auf. Zusätzlich wurden ihm alle getätigten Käufe eines Fremden offengelegt. Über die Navigation zu den iCloud-Einstellungen entdeckte er Backups zweier iPads und eines weiteren iPhone, welche er noch nie besessen hatte. Auch die kostenlosen 5GB iCloud-Speicher wurden plötzlich auf 15GByte erhöht.

Der Vater hat letzten Endes richtig gehandelt und den Eigentümer der Daten kontaktiert, nachdem er den Namensvetter in seinen Kontakten gefunden hatte. Man sprach sich aus und nahm anschließend noch Kontakt zu einem Apple-Mitarbeiter auf. Dieser entschuldigte sich und sprach von einem einmaligen Fehler – die Apple-IDs wurden voneinander getrennt. Hätte der Vater den Schritt der Kontaktaufnahme nicht getan, hätte er sich laut Gesetz strafbar gemacht, da bei derartigen Fehlern unverzüglich der Betreiber der Cloud kontaktiert werden muss.

Weitere Artikel

Mac OS X Konzept: Fenster im iOS 7-Look

Türkei: Ministerpräsident Erdogan lässt Twitter landesweit sperren

21 Gedanken zu „Synchronisierungsfehler – Namensvetter plötzlich auf fremdem iPhone“

  2. Apple macht alles perfekt und extrem sicher ? Leute wacht endlich auf, Apple hat seinen Höhepunkt überschritten und bring die letzten Monate nur noch lächerliche Aktionen. Jemand der immer nur der Beste sein will und dann vermehrt sehr peinliche Fehler bringt, der wird in unserer Marktwirtschaft nicht lange überleben. Mit Steve Jobs hätte es sowas nicht gegeben!
      • Weil der Typ, seid er hier im Blog kommentiert, nur sinnlose Beiträge verfasst hat, die entweder überhaupt nichts mit dem Thema zu tun hatten oder einfach nur jede Situation von ihm genutzt wurde, um Apple schlecht zu machen, so wie hier. Hört einfach auf auf seine sinnlosen Kommentare zu antworten, dann wird ihm/ihr irgendwann langweilig, war immer so. Don’t feed the troll
    • Sowas kann also bei Dropbox, GoogleDrive oder OneDrive nicht passieren? Kein Cloud Dienst ist perfekt, auch die iCloud von Apple nicht!
      • Das kann da sicher auch passieren. Aber das darf nicht jemanden passieren der sich immer als perfekt bezeichnet.
      • Apple hat sich niemals als perfekt bezeichnet……..sie tun alles um ihre Produkte perfekt zu machen, sind es aber nicht. Der einzige Unterschied ist, dass andere Hersteller nicht einmal versuchen Perfekt zu sein, weil der Kunde den Müll trotzdem kauft……ist ja billig.
    • Stimme zu. Ich würde das gerne erst bewiesen haben, bevor ich es glaube. Aber schön, dass ihr alles sofort berichtet.
  5. Ich kann mir das (schon aus rein technischer Sicht) nicht vorstellen. Angeblich hatte er wohl den Support kontaktiert, mit der Bitte das Password zurückzusetzen. Ich denke eher, dass der seinen iCloud Account nicht unter Kontrolle hatte und da was schief gelaufen ist…
  6. Werden E-Mail-Adressen bei Apple nicht als Hash Funktion gespeichert? Damit ist eine für den Menschen ersichtliche über Einstimmung in der Welt der Hash Funktion nicht unbedingt gegeben. Meistens sogar genau das Gegenteil der Fall. Ich halte das für einen Fake.
    • Das der Fall sein, aber im Klartext müssen die auch vorliegen, da ja z.B. iTunes-Quittungen immer per Mail kommen. Dennoch ist so ein „Synchronisierungsproblem“ etwa unwahrscheinlich bis ausgeschlossen und ich tippe eher auf einen Fake.
      • Das stimmt aber die Übereinstimmung über einen String zu machen wäre alleine schon aus technischer Sicht dumm und langsam.
      • Das habe ich auch nicht behauptet. Aber wir sprechen hier von einer vergleichsweise riesigen Datenbank und außerdem vom Accountdaten (bei denen man im Zweifel lieber auf Nummer sicher gehen sollte). Der Fall dass der Hash gleich ist, ist zwar sehr unwahrscheinlich aber nicht ausgeschlossen. Deswegen sucht man mit der Hashingfunktion nur nach „Treffern“ in der Datenbank. Hat man einen gefunden vergleicht man im Anschluss noch die Klartextstrings um wirklich sicher zu sein.
  9. Ich halte die Nachricht auch für falsch. Selbst wenn der Namensvetter eine fast gleiche Identität hätte, wie wäre er dann an das andere PW ohne weiteres gekommen, bzw. hätte das mühelos ändern können? Das wären mehrere Hürden gewesen die dann wiederum nur mit der Original E Mail Adresse hätte bestätigt werden müssen. Nee, ist ein Fake.

Die Kommentare sind geschlossen.