Auf iCloud.com hat Apple eine neue Funktion integriert, welche sich an Nutzer der Zwei-Faktor-Authentifzierung beziehungsweise der älteren zweistufigen Bestätigung richten. Es ist nun auch ohne den zweiten Faktor (also ohne verifiziertes Gerät oder Zugriff auf eine überprüfte Telefonnummer) möglich, eine Apple Watch als verloren zu markieren, den Dienst "Mein iPhone suchen" aufzrufen und die Geräteverknüpfung mit dem Bezahldienst Apple Pay zu lösen.

Sollte das verifizierte Gerät, das als zweiter Faktor dient, nicht mehr auffindbar sein, ist dies hilfreich. So können Nutzer wenigstens noch eine Ortung des iPhones durchführen und es aus der Ferne löschen.

Auch für die anderen genannten Funktionen gilt dies. Bislang war ein derartiger Zugriff ohne Bestätigungscode nicht möglich. Die restlichen Bereiche von iCloud.com bleiben solange unzugänglich, bis der an ein verifiziertes Gerät zugestellte vier- oder sechsstellige Code eingegeben wird.

Allerdings können durch diese neue Funktion auch Angreifer mit Kenntnis von Apple-ID-Benutzernamen und Passwort sämtliche Geräte orten und diese auch aus der Ferne löschen. Der sonst benötigte Bestätigungscode bei der Zwei-Faktor-Authentifizierung muss dafür nicht eingegeben werden.

(ts, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE