Sicherheitsleck: iCloud-Backup nicht von zweistufiger Verifizierung gedeckt

Im März hat Apple der ID einen neuen Sicherheitsstandard gegeben: Die zweistufige iCloud-Verfizierung soll Dieben das Leben schwerer machen. Doch wie sich jetzt herausstellte, ist das iCloud-Backup davon nicht geschützt.

Das neue Verfahren läuft in zwei Schritten ab: Eine Passworteingabe reicht bei einer Neuanmeldung nicht mehr aus. Als zweiten Schritt wird noch ein Code per SMS oder Find my iPhone an das Gerät gesendet, welcher dann eingegeben werden muss. Diese Maßnahme stellt sicher, dass der Nutzer auch wirklich Besitzer des Produktes ist und nicht nur ein geklautes Passwort besitzt. Doch wie sich jetzt herausstellte, wirkt die 2-Wege-Verifizierung beim iCloud-Backup nicht. So ist es jedem möglich nur durch Kenntnis der Apple ID und des Passwortes, das Backup auf sein Gerät zu spielen und alle Daten abzurufen. Absicht war das von Apple sicher nicht.

Es ist sehr wahrscheinlich, dass der Konzern das Sicherheitsleck demnächst stopfen wird, sonst bringt auch die beste zweistufige Authentifizierung nichts.