[l] Zu dem Apple-Cloud-Megafail neulich gibt es jetzt eine Autopsie. Die Angreifer haben von Amazon die letzten vier Ziffern seiner Kreditkarte gekriegt und sind damit zu Apple gelaufen und haben denen die besagten letzten vier Ziffern der Kreditkarte gesagt, um sich zu authentisieren. Mit anderen Worten: bei Apple kann man sich mit den vier letzten Ziffern der Kreditkarte authentisieren. Die vier Ziffern, die gerne auf Bons und Abrechnungen draufstehen, die man im Mülleimer finden kann. Das und die Anschrift, die ja auch furchtbar schwer herauzufinden ist, wenn man jemanden angreifen will.
Apple sagt natürlich, ihr Verfahren sei fundamental in Ordnung und hier sei bloß was schiefgelaufen, aber als Wired selber mal probiert hat, sind sie so auch durchgekommen. Mit anderen Worten: Apple lügt.