Apple reagiert auf Hack: Passwort-Reset per Telefon nicht mehr möglich

natuerlich haben die mitarbeiter entsprechend der richtlinien gearbeitet.

Das zeigt sich schon daran, dass derselbe Hack von Honan und seinen Kollegen danach noch mehrmals durchgefuehrt werden konnte. Und ich geh einmal davon aus, dass die *nicht* immer wieder zufaelligerweise zum selben sachabearbeiter gekommen sind.

"nicht vollständig" und "nicht" (nach den Richtlinien) sind zwei verschiedene Dinge.

Natürlich haben die Mitarbeiter nicht vollständig nach dem Richtlinien gehandelt, denn der Passwortreset darf nicht ohne eindeutigen Nachweis der Identität durchgeführt werden, und genau das ist geschehen. Der ganze Trick bei Social Engineering ist ja, Menschen durch überzeugende Argumente, Tricks, manchmal auch Verführung etwas tun zu lassen, von dem sie eigentlich wissen dass sie es nicht tun sollten.

dass sich das wer traut bei den riesencloudies ...

und dass es auch funzt.
bin erbost.

In welcher sicherheitsrelevanten Umgebung geht denn das bitteschön??

Jeder kann anrufen und behaupten, XY zu sein. Überprüfen kann das niemand, außer man hat Fingerabdrucksensoren am Telefon dabei ;-)

DAS kommt sicher in den nächsten Jahren ... ID-Chip onboard (Kunde & Gerät) .. das sollte ich mir wohl schnell patentieren lassen!

In recht vielen - macht ja auch Sinn.

Üblicherweise hast ein automatisiertes System mit Sprach- und Sprechererkennung.

Du musst dem System einen Text nachsprechen - hier rennt die Spracherkennung. Dies dient als Replay-Schutz. Dazu kommt die Sprechererkennung - diese autentisiert Dich.

Sowas rennt üblicherweise recht fein - klappt aber klarerweise nicht mit anonymen Kunden. Deswegen darf man aber grundsätzlich Passwortrücksetzungen per Tel nicht verteufeln :-D

Nimm's den Kunden weg, dann kann nichts mehr passieren.

amazon habens' noch vergessen.

d.h. sie hätten ein lob für apple ausgesprochen wenn der angriffsvektor offen geblieben wäre? interessante einstellung.

da ich das aber auch nicht glaube, sind sie eindeutig ein klassischer vollpf...en.

Stellen sie sich vor beim Spar fällt einem Mitarbeiter eine Semmel runter und sie als Kunde bekommen deswegen bauchweh.

Spar reagiert wie folgt: Es gibt ab jetzt keine Semmeln mehr.

Tolle Sache oder?

Hier geht's nicht um ein Feature, sondern um ein Kundenservice!

Und herunterfallende Semmeln? Deine Beispiele sind echt sehr seltsam!!

wenn der spar verdorbene wurst verkauft und einer kriegt davon ne lebensmitelvergiftung, sollen sie es weiterverkaufen? ihrer meinung nach dürfte die antwort wohl ja lauten...

Immer schön bei den Fakten bleiben ^^

So ein Schwachsinn... Wo bleibt der Ignore Button???

also wenn dieser vergleich für sie eine adäquate analogie ist, dann hat sich eh jede diskussion erledigt.

Dieses "Feature" braucht wohl kaum einer... Ich mein, wieviele Leute gibt es wirklich, die Cloud-Services nutzen und zu blöd sind, sich ihr Kennwort zu notieren?

Genutzt hat es also kaum jemand - aber betreffen kann der Angriffsvektor Millionen Unschuldige.

Ist schon klar.

Egal, was Apple wie macht, es gibt immer etwas daran auszusetzen.

Du solltest in die Politik gehen! Da machen die anderen auch immer alles falsch!

suchen? auch ok?

Erstens zeigst du mir das Unternehmen, das nicht zuerst die Schuld beim Mitarbeiter suchen wuerde.

Zweitens, wenn sich dieser an die Protokolle und Sicherheitsbestimmungen gehalten hat, dann gibt's bei ihm auch nichts zu finden.

aber es muss auch Kritik erlaubt sein ohne gleich als Hexenverbrenner dargestellt zu werden..was bei Apple schwer ist (wie früher MS)..selbst wenn man zu 100% neutral schreibt..

glaub genau dieses verhalten provoziert halt das bashing..

Sorry, aber das Post vom @Schere,Stein,… war doch wieder eine der ueblichen Generalansagen.

Den Passwort-Reset via Telefon vorerst zu verweigern ist die naheliegenste und schnellst wirksame Gegenmassnahme bis bessere Loesungen gefunden sind.

Und was ist die Reaktion hier? Apple nimmt seinen Kunden schon wieder etwas weg!?

Wenn Apple nicht sofort reagieren wuerde, dann wuerde man hier wieder darueber lamentieren, dass sie ewig fuer Sicherheitsupdates brauchen.

Das ist echt krankhaft!

... ist aber noch keine Entschuldigung, warum Apple sich gleich mal auf einen einzelnen Mitarbeiter abputzen will - insbesondere wo doch bekannt ist, dass der Angriffsvektor mehrmals funktionierte und daher wohl mehrere/alle Mitarbeiter so reagieren.