Laut Apple sollten Nutzer der Zwei-Faktor-Authentifizierung für iCloud mit Passwort und "Trusted Device" stets an ihren Account kommen. Das gilt aber nicht bei wegen Angriffen gesperrter Accounts, wie ein neuseeländischer Journalist feststellte.
from heise Security