Besserer Diebstahlschutz: So arbeitet Apples "Stolen Device Mode" in iOS 17.3
Kennen iPhone-Diebe auch die Geräte-PIN, sind katastrophale Account-Übernahmen möglich. iOS 17.3 liefert endlich ein Gegenmittel. So nutzen Sie es.
(Bild: Ula, stock.adobe.com; Montage: Mac & i)
Der Geräte-Code – standardmäßig in Form einer vier- oder sechsstelligen PIN – ist der Schlüssel zum iPhone – und vielem mehr: Bringt ein Dieb den standardmäßig aus sechs Ziffern bestehenden Code in Erfahrung, kann er das geklaute iPhone nicht nur komplett übernehmen, sondern auch den Nutzer aus seinem iCloud-Account respektive der Apple-ID aussperren. Zudem ist ein Zugriff auf die im iCloud-Schlüsselbund gespeicherten Passwörter möglich oder das Durchstöbern der Notizen und damit eventuell auch Angriffe auf Banking- und Payment-Apps. Dass diese Bedrohung nicht rein theoretisch ist, zeigten im vergangenen Jahr die Berichte über gezielte Diebstahlserien, vor allem in den USA.
Das Vorgehen der Kriminellen ist ebenso simpel wie effektiv: Sie beobachten etwa in einer Bar zunächst, wie der Besitzer den iPhone-Code eingibt, bevor sie das Gerät dann stehlen. Mancher Dieb tat offensichtlich auch einfach freundlich und erreichte so, dass das Opfer den Code vor seinen Augen eintippte.
Das Hauptproblem daran: Apple erlaubt die Änderung des Apple-ID-Passworts allein durch die Kenntnis des Codes, ohne dafür das alte Passwort abzufragen. Genau diese Komfortfunktion verwenden die Diebe, um den Nutzer innerhalb weniger Minuten aus seinem iCloud-Account auszusperren. Dann beginnt die Jagd nach möglicherweise lukrativen Zugangsdaten auf dem Gerät etwa für Online-Banking. Teilweise wurde auch schnell mit den hinterlegten Apple-Pay-Kreditkarten eingekauft: Mit Kenntnis des Codes können Diebe nämlich ein alternatives Erscheinungsbild für Face ID einrichten oder ihren Finger zu Touch ID hinzufügen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Ausprobiert: Fritzbox als NAS-Ersatz verwenden
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Streaming per Raspi: Amazon Prime Video, Disney+ und Netflix mit Kodi schauen
Observability mit dem Open-Source-Framework OpenTelemetry
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Ausprobiert: Fritzbox als NAS-Ersatz verwenden
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Streaming per Raspi: Amazon Prime Video, Disney+ und Netflix mit Kodi schauen
Observability mit dem Open-Source-Framework OpenTelemetry