Schoener Bug :top:
Da sieht man's wieder mal, man kann sich noch soviel Muehe geben - wirklich sichere Systeme sind schwer zu entwickeln und sind ggf. unbequem.
Ein paar Sicherheitshinweise (nicht nur fuer die iPhone-5S-Nutzer):
- Benutze eine SIM-PIN (dann kann der Dieb nach dem Einschalten nicht einfach SMS empfangen)
- Benutze einen Passcode der laenger als 4 Zeichen ist (dank Fingerabdrucksensor muss man ihn ja nicht mehr so oft eingeben)
- Nutze 2-Faktor-Authentifizierung, z.B. bei Google Mail; in dem Fall muss man z.B. fuer die Mail-App ein eindeutiges Passwort generieren, das man bei Bedarf auch wieder fuer ungueltig erklaeren kann
Es schadet nicht, sich ein wenig mit den Risiken des Geraeteverlusts zu beschaeftigen und sich zu ueberlegen, was man in diesem Fall tun muss, um Schlimmeres zu vermeiden. Oftmals stellt der Mailaccount den Schluessel zu weiteren Informationen dar.
Auch kann ich nur jedem empfehlen, die Passwort-Reset-Funktion von sicherheitskritischen Diensten auch mal selbst auszuprobieren. Oftmals verbergen sich dort die groessten Schwachstellen (bildlich gesprochen: 3fach gesicherte Haustuer, aber das Kellerfenster steht offen).
Apple macht es dem Nutzer hier leicht, indem man beim Passwort Reset entweder die Sicherheitsfragen beantworten muss, oder man laesst sich einen Reset-Link per Mail zuschicken. Letzteres nutzt der Angreifer hier. Apple gibt aber die Moeglichkeit, an dieser Stelle eine andere Mailadresse zu hinterlegen; die sollte man auch nutzen, und sie eben nicht auf dem Geraet abrufen.
Was Apple nun noch tun kann (und vermutlich mit einem Update auch zeitnah fixen wird): Dass das Geraet nicht erst mal Mails abholt und erst dann bei Apple nachfragt, ob's denn vielleicht fuer eine Fernloeschung vorgesehen ist.