ITunes gehackt - Was tun?

[Flashcard]

Hallo Leute,

heute wurde der ITunes-Account meiner Partnerin gehackt.
Alle nötigen Schritte wie ITunes anschreiben, Account sperren usw. wurden schon getätigt.

Die ganze Sache hinterlässt trotz dem glimpflichen Ausgang einen bitteren Beigeschmack.
Ich mache mir nun natürlich Gedanken wie das passieren konnte.

WIE wird solch ein Account gehackt?
-Nicht falsch verstehen.... Ich will keine Anleitung dazu.
Vielmehr Interessiert mich wo die Sicherheitslücken zu suchen sind und was dagegen gemacht werden kann.
WPA2, Firewall usw. sind natürlich vorhanden.

Passiert das über den Datenbankserver von Apple?
Passiert dies intern in unserem Netzwerk (WLan) dass jemand aus der Nachbarschaft auf ITunes meiner Freundin zugreift?
Passiert dies evtl sogar direkt über das IPhone?

[135erHeli]

Alle 3 Möglichkeiten wären möglich.

Punkt 3 eigentlich nur wenn du 3. Anbieter Software via Jailbreak einspielst welche aus Dubiosen Quellen stammen (Ähnlich wenn man z.b. den Siri Port auf dem IP4 installiert und dazu die Offenen Spire Server nutzt da dorthin alle Persönlichen Daten unverschlüsselt Übertragen werden)

[Flashcard]

Dann kann ich Punkt 3 zumindest schon ausschließen.

[thomas1130]

Punkt 1 kannst du wohl auch ausschließen - denn wenn dort wirklich einer reinkommt, dann wird er wohl nicht nur den einen Account hacken - sondern gleich viele - und das hätte man gehört..

Das Problem ist bestimmt "lokal" zu suchen..

[Flashcard]

Punkt 1 kannst du wohl auch ausschließen - denn wenn dort wirklich einer reinkommt, dann wird er wohl nicht nur den einen Account hacken - sondern gleich viele - und das hätte man gehört..

Das Problem ist bestimmt "lokal" zu suchen..

Ok, ich stimme da gewissermaßen zu. Aber spricht sich das so schnell herum wenn es erst heute mittag passiert ist?

Mir fehlen im Moment die Ideen was noch zu ändern wäre.
Firewall ist aktiv, Netzwerk ist unsichtbar und verschlüsselt, Phishingfilter sind aktiv.....

Wo muss ich noch ansetzen?

[buz]

Woran hast du es gemerkt, dass der gehackt wurde?

Läuft der Account hauptsächlich auf nem Mac oder Windows Rechner?
=> Ist der Virenscanner aktuell?
=> War es ggf. ein Kennwort, dass per Wörterbuch knackbar war? (also einfache Zahlen/Buchstabenfolgen, Namen...)

[Flashcard]

Gemerkt hat sie es als auf einmal Emails kamen dass ein Kauf getätigt wurde.
-War ausschließlich auf einem Windowsrechner. Updates waren natürlich auch aktuell.
Das Kennwort ist in keinem Wörterbuch zu finden.

[Rastazasta]

Ist mir auch passiert. Wurde über Click&Buy gehackt.

Click&Buy + Itunes haben schnell reagiert. Ich musste zwar die kosten die über meinen account gekauft wurden bezahlen, hatte aber das Geld binnen weniger Tage zurückbekommen.

Hab einfach die Click&Buy und danach die Itunes hotline angerufen.

[Flashcard]

Click&Buy + Itunes haben schnell reagiert. Ich musste zwar die kosten die über meinen account gekauft wurden bezahlen, hatte aber das Geld binnen weniger Tage zurückbekommen.

Soweit hat es meine Partnerin auch geschafft. Die Bestätigungsmails auf Rückerstattung sind schon eingetroffen.
Sind zwar nur Centbeträge die in Summe bei 20€ lagen, jedoch hinterlässt das alles einen fahlen Nachgeschmack.
Irgendwie macht man sich dann doch nochmals mehr Gedanken um die Sicherheit. -Das Vertrauen ist jedenfalls hin.

Ich werd meinen Click&Buy-Account löschen und dann nur noch über die ITunes-Karten bezahlen.

[tracer]

Ich nutze nur die CC, und hatte noch nie Probleme.

Der ganze Prepaid-Rotz ist auch nichts für mich.

[Sundog]

kann dem auch nur zustimmen, kreditkarte und fertig, dort kann alles innerhalb von 6 wochen rückgängig gemacht werden
und ich muss mir keine gedanken machen, da die bank auch ein auge drauf hält von wo die buchungen getätigt werden.

[Armadillo]

Das Kennwort ist in keinem Wörterbuch zu finden.

Das spielt keine Rolle. Unsichere Passwörter sind die einfachste Angriffsmöglichkeit die man bei sowas hat. Ein Passwort hat optimaler Weise keinen wörtlichen Sinn, besteht aus Klein-, Großbuchstaben, Zahlen und Sonderzeichen. Außerdem sollte die Länge mindestens 12 Zeichen betragen.

Wenn du sagst, dass das Passwort in keinem Wörterbuch zu finden ist gehe ich trotzdem mal von einem sprechenden Passwort aus. Ich würde sofort alle Passwörter bei anderen Accounts ändern, die bis jetzt dasselbe Passwort benutzt haben!

[Sundog]

Ein Passwort hat optimaler Weise keinen wörtlichen Sinn...

ich habe auch sprechende passworte und die sind auch nicht hackbar
es gab mal eine webseite, dort konnte man sich sprechende passwort generieren lassen, die
keinen sinn ergaben, aber man sich merken konnte
zb. Pi$ch0pat$c#u. Das ist sprechend und sicher

[Armadillo]

Ein Passwort hat optimaler Weise keinen wörtlichen Sinn...

ich habe auch sprechende passworte und die sind auch nicht hackbar
es gab mal eine webseite, dort konnte man sich sprechende passwort generieren lassen, die
keinen sinn ergaben, aber man sich merken konnte
zb. Pi$ch0pat$c#u. Das ist sprechend und sicher

Und du glaubst die Leute die die Passwörter knacken wollen haben keine solchen Generatoren? Wenn schon sprechend, dann am besten einen Satz und dann nur die Anfangsbuchstaben der Wörter, das Ganze noch mit Zahlen und Sonderzeichen vervollständigen und man hat tatsächlich ein sicheres Passwort.

Im Übrigen hab ich ja auch vom Optimalzustand gesprochen. Da ist ein Passwort zu 100% zufallsbasiert.

[ColaFreak]

Das erinnert mich hieran .
http://xkcd.com/936/