Security: Zehntausende Apple IDs mit Passwort im Klartext geleaked

Einem Bericht von ZDNet zufolge landeten durch den Anbieter der App TeenSafe mehrere zehntausend Apple-IDs mit Passwort im Klartext für jeden zugänglich im Internet. Die App erlaubt es Eltern, die iOS-Geräte ihrer Kinder zu überwachen und etwa bestimmte Apps zu sperren.

Konkret sind auf einem AWS-Server des Unternehmens so die E-Mail-Adresse für den TeenSafe-Account aufgetaucht, dazu aber auch die Apple ID des Gerätes der Kinder, der Name des Gerätes und das Passwort der Apple ID - und zwar im Klartext. Recht kritisch dabei: Damit TeenSafe funktioniert, muss die Zwei-Faktor-Authentifizierung ausgeschalten sein.

Dadurch können Personen, welche die Datenbank finden, ungeniert in die mehr als zehntausend Accounts einsteigen. TeenSafe hat inzwischen die Datenbank offline genommen und betroffenen Kunden informiert.

Quelle(n)