“Wie sicher sind meine Daten in einer Cloud?” Diese Frage stellen sich aktuell immer mehr Nutzer. Speziell nachdem bekannt wurde, dass massenweise Fotos von prominenten Personen aus iCloud-Accounts veröffentlicht wurden.

Wie sicher ist den nun ein Cloudservice und wie gelangen Hacker zu einem Zugang?

Cloud Sicherheit beginnt im eigenen Kopf
(Screenshot: FAZ.net )

Das ist eine Cloud (Wolke)

Bei einem Cloudservice werden Dateien, teilweise sogar auch Software, nicht auf dem heimischen PC gespeichert, sondern auf Servern der entsprechenden Dienstleister.

Der Vorteil ist, dass man von überall her Zugriff auf seine Daten hat, ohne am heimischen PC sitzen zu müssen. Man kann sogar ganze Backups in einer Cloud hinterlegen, so dass im Falle von irreparablen Systemabstürzen die Daten nicht verloren sind.

Geläufige Cloud-Dienste sind zum Beispiel die iCloud, die Dropbox, GoogleDrive oder die TelekomCloud.

Sicherheitslücke Phishing-Angriff

Die größte Sicherheitslücke einer Cloud sitzt im leider vor dem PC: es sind unvorsichtige Nutzer, die zu einfache E-Mail & Passwort Kombinationen haben.

In den meisten Fällen genügt den Betrügern sogar einfach nur eine korrekte E-Mail Adresse, das Passwort wird per Brute-Force-Methode herausgefunden.

Noch einfacher macht man es den Angreifern jedoch, wenn man ihnen direkt alle Daten liefert, und zwar ganz freiwillig.

So zum Beispiel sieht eine Phishingmail aus, welche auf ein Formular führt, dass dem Nutzer die Daten entlockt.

So zum Beispiel sieht eine Phishingmail aus, welche auf ein Formular führt, dass dem Nutzer die Daten entlockt.

Dem Nutzer wird ein Fremdzugriff vorgegaukelt und es wird aufgefordert, das Konto mit seinen persönlichen Daten wieder freizuschalten. Folgt man dem Link, gelangt man auf ein sauber aufgebautes Eingabeformular:

So zum Beispiel sieht eine Phishingmail aus, welche auf ein Formular führt, dass dem Nutzer die Daten entlockt.

Wer nun nicht aufpasst, schmeißt den Betrügern alle Daten in den Rachen.

Das hier vorliegende Formular geht direkt in die vollen, und fragt neben den Cloud Zugangsdaten auch direkt Adress- und Kreditkartendaten ab.

Kleiner Detailhinweis: Das Formular erkennt sogar Fehleingaben, welche sich auf den Aufbau von Kreditkartennummern beziehen.

Cloud und sensible Daten

Cloud und sensible Daten

Ist es denn nun sinnig, sensible Daten bei Cloud-Diensten zu speichern?

Man muss sich einfach mal selbst die Frage stellen: WARUM speichert man eigene Nacktfotos in Cloud-Diensten ab? Da eine Cloud im Grunde ein sehr hilfreicher Service ist, kann man eine Nutzung nicht pauschal abraten. Jedoch sollte man durchaus bedenken, welche personenbezogenen und intimen Daten man “außer Haus” speichern möchte.

Autor: Andre, mimikama.org

Unterstütze jetzt Mimikama – Für Wahrheit und Demokratie! Gründlicher Recherchen und das Bekämpfen von Falschinformationen sind heute wichtiger für unsere Demokratie als jemals zuvor. Unsere Inhalte sind frei zugänglich, weil jeder das Recht auf verlässliche Informationen hat. Unterstützen Sie Mimikama

Mehr von Mimikama

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)