Sicherheitsexperten ebenso wie die Opfer selbst vermuten zunehmend, dass die von bekannten Schauspielerinnen veröffentlichten Nacktfotos aus iCloud-Backups stammen. „Danke, iCloud“, schrieb Kirsten Dunst in einem sarkastischen Tweet und bestätigte damit auch die Echtheit der von ihr veröffentlichten Aufnahmen. Unklar bleibt allerdings die Methode, durch die ein oder mehrere Hacker auf die Daten zugreifen konnten. Für zusätzliche Verwirrung sorgen außerdem gefälschte Aufnahmen, die offenbar von Trittbrettfahrern in Umlauf gebracht werden.
„An diejenigen, die sich die Fotos ansehen, die mein Mann und ich vor Jahren im Schutz unserer eigenen vier Wände aufgenommen haben – hoffentlich fühlt ihr euch toll dabei“, ließ die ebenfalls betroffene Mary Winstead unerwünschte Follower wissen. „Da ich weiß, dass diese Fotos vor Jahren gelöscht wurden, kann ich mir die unheimlichen Methoden nur vorstellen, die hier zum Einsatz kamen. Mein Mitgefühl gilt allen, die gehackt wurden.“
Von einem Mobiltelefon gelöschte Aufnahmen können noch immer in einem Backup vorhanden sein, gab hierzu Sicherheitsanalyst Graham Cluley zu bedenken. Für gut möglich hält er, dass die Bilder über einen längeren Zeitraum gesammelt wurden. Zunehmend Anhänger findet auch die Theorie, dass ein Hacker die Fotos über einen längeren Zeitraum hinweg gesammelt hat und sie möglicherweise erst durch andere veröffentlicht wurden. Tatsächlich verraten die EXIF-Daten der öffentlich gemachten Fotos ganz unterschiedliche Aufnahmedaten. Eines der frühesten Fotos datiert vom Dezember 2011, eines der aktuellsten vom 14. August 2014.
Nicht gut kamen Versuche an, den Opfern selbst Schuld an der Veröffentlichung ihrer privaten Aufnahmen zu geben. Der britische Comedian Ricky Gervais riet Prominenten, eben keine Nacktfotos auf dem Computer zu speichern, um Hackern den Zugang zu erschweren – und zog seinen Tweet inzwischen wieder zurück. „Wenn Prominente gehackt werden, dann deshalb, weil es an unserer Informationssicherheit fehlt, nicht an ihrer“, konterte Sicherheitsforscher Wesley McGrew. „Wenn etwas nicht sicher ist, sobald es von normalen Menschen genutzt wird, dann ist es nicht sicher.“
„Die Leute entscheiden sich nicht dafür, die Dinge mit der Cloud zu synchronisieren“, argumentierte der renommierte Kryptograf Matthew Green von der Johns Hopkins University. „Es ist einfach schwierig, es nicht zu tun.“ Christopher Soghoian, Technologieexperte der Bürgerrechtsorganisation ACLU, ging besonders hart mit Apple ins Gericht: „Wenn Apples Datenschutz- und PR-Teams auf das Promi-iCloud-Fiasko reagieren, dann spendet Apple hoffentlich einige Millionen Dollar für Forschung, die eine brauchbare Sicherheit bringt.“
Wie Recode berichtet, untersucht Apple inzwischen die Kompromittierung zahlreicher iCloud-Konten . „Wir nehmen die Privatsphäre unserer Nutzer sehr ernst und untersuchen aktiv die Vorfälle“, versicherte eine Apple-Sprecherin. Bereits gepatcht hat der Hersteller eine Schwachstelle im Clouddienst Find My iPhone („Mein iPhone suchen“), die sich den Hackern als mögliches Einfallstor anbot.
Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
