iPhone PIN Abgriff als neue Abräum Masche.

@Killerkaninchen
Bildschirmzeit einschalten
Alles überspringen
Dann auf Beschränkungen
Dort Accountänderungen verbieten

Habe ich bei meinen Kindern schon ewig so eingestellt und bei mir jetzt auch seit knapp einer Wiche 😇
 
  • Gefällt mir
Reaktionen: Qantas
Biphant schrieb:
Du brauchst nur 1 in 5 Sekunden schaffen, danach kannst Du Dir für 2-4 Stunden Zeit nehmen.
Zum Vergrößern anklicken....
Nein, ich kann mich, so lange das PW der AppleID nicht geändert wurde immer von anderen Geräten anmelden und selber das iPhone aus der Cloud löschen. Oder eben die oben beschriebene Prozedur mit der Bildschirmzeit an irgendeinem anderen Mac machen.
 
Ob 5 oderr 20 Sekunden: Ihr diskutiert am Thema vorbei. Entscheidend ist, dass es schnell geht.
Wer sagt, dass ab Sekunde 0 der Diebstahl sofort registriert wird, wenn eine nette Plauderei im Café statt findet?
 
  • Gefällt mir
Reaktionen: SirVikon und Qantas
Also ich bin mir sicher, dass Apple da irgendwas abändern wird, dass das eben nicht mehr so einfach funktioniert.

Lassen wir uns überraschen.
 
  • Gefällt mir
Reaktionen: Rasheth, lulesi und dg2rbf
Wenn man über Bildschirmzeit Accountänderungen verbietet, kann man leider seinen Account auch nicht mehr nur ansehen (also Speicherverbrauch, Abos etc.).
 
  • Gefällt mir
Reaktionen: dg2rbf und tamuli
chris25 schrieb:
Wenn man über Bildschirmzeit Accountänderungen verbietet, kann man leider seinen Account auch nicht mehr nur ansehen (also Speicherverbrauch, Abos etc.).
Zum Vergrößern anklicken....
Mit der PIN kann man das aber ändern. Klar, mehr Sicherheit = etas mehr 'Umstand'. ;)

Und ich weiß, dass du wohl meintest, ohne PIN einfach alles zu sehen, ohne Änderungen vornehmen zu können ;)
 
  • Gefällt mir
Reaktionen: tamuli
chris25 schrieb:
Bei mir ist der iCloud-Account oben in den Einstellungen ausgegraut und ich kann keine PIN ergeben um dort reinzukommen.
Zum Vergrößern anklicken....
Ist etwas umständlich. Du musst in der Bildschirmzeit auf die Beschränkungen und die entsprechenden 'Codeänderung/Account-Änderungen' nach PIN-Eingabe aufheben/erlauben.

Besser gelöst wäre es wohl, wenn der PIN-Code direkt beim Klicken auf die blassgrauen Einstellungen kommen würde.
 
  • Gefällt mir
Reaktionen: tamuli und chris25
Eben kam noch ein security Patch als Update rein beim 16.4 Beta 2.. was es damit auf sich hat, weiß ich nicht
 
SirVikon schrieb:
Nein, ich kann mich, so lange das PW der AppleID nicht geändert wurde immer von anderen Geräten anmelden und selber das iPhone aus der Cloud löschen. Oder eben die oben beschriebene Prozedur mit der Bildschirmzeit an irgendeinem anderen Mac machen.
Zum Vergrößern anklicken....
Genau...
weil ja auch jeder:
- mehrere iOS(OS Devices mit sich rumträgt
- den Diebstahl sofort bemerkt
- um dann in Windeseile alle notwendigen Abwehrmaßnahemn zu treffen
:LOL:

Weiß nicht WO das Problem sein solte für Apple, einfach eine zusätzliche Hürde einzubauen für ALLE
sicherheitsrelevanten Änderungen wie Passcode, Fingerprints, Apple ID Passwörter ändern etc
z.B. eine erforderliche biometrische Freigabe für alle o.g. Punkte!
Dann bringt den Dieben auch der Passcode nix
:)
 
  • Gefällt mir
Reaktionen: dg2rbf
Cassiuzz schrieb:
einfach eine zusätzliche Hürde einzubauen für ALLE
Zum Vergrößern anklicken....
Was wahrscheinlich 'viele' User wieder als 'Umstand' bezeichnen würden.

Und wie 'sichere' ich diese zusätzliche Hürde? Mit einer weiteren PIN? ;)

Im Alltag erlebe ich immer noch, dass Menschen zum Beispiel ihr Smartphone tatsächlich gänzlich ohne PIN nutzen.

Und ihre 'Fingerabdrücke' wollen sie ja auch nicht 'speichern' pp.

PIN für die Girocard auf einem Post-it in der Geldbörse pp. wurde ja auch schon genannt. ;)
 
@Cassiuzz Du hast schon den Zusammenhang gesehen, oder? Ich wollte nur etwas dagegen sagen, dass man innerhalb von 5 Sekunden die AppleID übernehmen kann. Das stimmt so eben nicht, sondern man benötigt NUR(!) eine Minute um einen Menschen, komplett von seiner AppleID auszusperren. Und das ist halt bedeutend schlimmer, als nur den Verlust eines Handys, Notebooks oder sonstigem.
 
  • Gefällt mir
Reaktionen: dg2rbf
Biphant schrieb:
Du sagst Kapern der AppleID geht innerhalb von einer Minute. Es geht sogar noch schneller. Er braucht dafür keine 5 Sekunden:

Situation X: Dieb klaut iPhone mit Entsperrcode und macht folgende Schritte:
1. Flugmodus ein
2. "Wo ist" aus
3. Appleid PW ändern
4. Wiederherstellungsschlüssel entfernen, anschließend setzt er einen eigenen, damit Apple nicht mehr beim Resetten des PWs unterstützen kann.

Wenn keine weiteren Vorsichtsmaßnahmen getroffen, kann der Dieb dann 1. den Flugmodus einschalten und seelenruhig 2-4 durchführen.
Et voilà, iPhone und Apple-Account wurden vollständig gekapert.

2-4 kann ich im Fall von X verhindern, wenn ich einen Bildschirmzeit-Code einrichte und Änderungen an Accounts und Codes verbiete.
Das hat den Riesenvorteil, dass mein Account nicht übernommen werden kann, das iPhone ist dann aber trotzdem weg.

1 kann ich nicht verhindern, was immer noch ärgerlich ist. So könnte der Dieb das Handy irgendwo nach Brasilien in den Urwald schmuggeln und da in Ruhe das iPhone resetten, aber immerhin sind meine Daten dann nicht gestohlen worden.
Zum Vergrößern anklicken....
Wie kann ich im Flugmodus (also ohne Internet) "Wo ist" abschalten, das Apple-ID-Passwort ändern und den Wiederherstellungsschlüssel entfernen?
 
  • Gefällt mir
Reaktionen: Biphant und SirVikon
  • Gefällt mir
Reaktionen: Qantas und dg2rbf
Biphant schrieb:
Aktuell sind wir als iPhone-Nutzer also am A****, wenn es einem Dieb gelingt, iPhone und PIN zu stehlen!
Zum Vergrößern anklicken....
Oder den Wohnungsschlüssel mit Adresse. Oder den Autoschlüssel mit Parkplatznummer. Oder die Kreditkarte mit PIN. Oderoderoder …
 
  • Gefällt mir
Reaktionen: dg2rbf
Carmageddon schrieb:
Oder den Wohnungsschlüssel mit Adresse. Oder den Autoschlüssel mit Parkplatznummer. Oder die Kreditkarte mit PIN. Oderoderoder …
Zum Vergrößern anklicken....
das ist völlig korrekt.
Und dennoch gibt es diverse Unterschiede. Wenn Jemand mein Auto klaut kann er keinen Nachweis erbringen, dass er Eigentümer ist.
Dazu müsste er den Fahrzeugbrief haben.
Wenn Jemand Geld mit meiner geklauten Kreditkarte ausgibt ist das versichert, wenn ich es entsprechend anzeige. Gerade erst im Familienumfeld so einen Fall gehabt, da ist das Geld rückwirkend für 3 Monate wieder zurückgebucht worden.

Wenn Jemand dagegen meine AppleID übernimmt - und das geht nach aktuellem Kenntnisstand - habe ich echte Probleme, denn wie soll ich Apple beweisen, dass das mißbräuchlich passiert ist? Aus Apples Perspektive ist ja alles legal vorgegangen.
Die erwähnten Personen, die Eingangs im Video gezeigt wurden hatten echte Probleme.
Kann man nicht gebrauchen - wie jede Art von Diebstahl oder Kriminalität. Nur wenn Apple ein Problem nicht anerkennt ist es besonders nervig, das wissen wir glaube ich alle ;).
 
  • Gefällt mir
Reaktionen: dg2rbf
Nehmen wir mal an jemand hat auf die beschriebene Weise meine Apple-ID gekapert und das Passwort geändert.
Welche Auswirkung hat das auf meinen iMac dessen SSD mit FileVault gesichert ist und
wo der Schlüssel in der iCloud gesichert ist? Und wie ist das mit einer Systemherstellung
aus einem TM-Backup von einer externen Festplatte, welche ebenfalls verschlüsselt ist?
 
lefpik schrieb:
Nehmen wir mal an jemand hat auf die beschriebene Weise meine Apple-ID gekapert und das Passwort geändert.
Welche Auswirkung hat das auf meinen iMac dessen SSD mit FileVault gesichert ist und
wo der Schlüssel in der iCloud gesichert ist? Und wie ist das mit einer Systemherstellung
aus einem TM-Backup von einer externen Festplatte, welche ebenfalls verschlüsselt ist?
Zum Vergrößern anklicken....
Du entschlüsselst File Vault mit deinem Mac Passwort und nicht via Apple ID Passwort
Verstehe den Zusammenhang nicht
:unsure:

EDIT
Du hast den Wiederherstellungsschlüssel für Filevault in der iCloud?
Naja rausnehmen und in einen Passwortmanager packen!
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: dg2rbf
Glaube das wichtigste was man aktuell noch tun kann (abgesehen von Pin geheimhalten und iPhone nicht klauen lassen) ist einfach die iCloud Keychain nicht verwenden. Lieber 1Password, Keepass Bitwarden oder was weiß ich benutzen.
 
  • Gefällt mir
Reaktionen: dg2rbf
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten