Los problemas de robo de imágenes de personajes famosos y no tanto son anteriores a la aparición de las redes sociales, pero se facilitaron con la popularización de estas. En las últimas dos semanas fue cuestionada la seguridad del servicio iCloud de Apple. La empresa presentó un informe con las conclusiones de su investigación.
Apple aseguró que la acción de robo de información nada tuvo que ver con su sistema, debido a que se trató de cuentas específicas que fueron objeto de las intrusiones y no de un ataque general contra su servicio.
El principal cuestionamiento que se le hace a Apple es el de no tener implementadas medidas para evitar ataques que permitan probar posibles claves de acceso desde una base de datos como un diccionario hasta llegar, por simple prueba y error, a encontrar algunas que sean correctas. En su comunicado, Apple no hizo comentarios sobre la vulnerabilidad que permitiría probar innumerables contraseñas.
“Hemos descubierto que las cuentas de celebridades fueron afectadas por un ataque muy específico concentrado sus nombres de usuarios, contraseñas y preguntas de seguridad; una práctica que se ha vuelto muy común en Internet”, explicó Apple en su comunicado, donde agrega que “ninguno de los casos que hemos investigado es el resultado de vulnerabilidades en los sistemas de Apple, incluyendo iCloud o Buscar mi iPhone”.
Esta situación complica especialmente a la compañía, al producirse en los días previos al lanzamiento de iPhone 6. Las empresas de seguridad informática coinciden en recomendar a los usuarios en general, y a las celebridades en particular, utilizar contraseñas seguras, sumada a la autenticación de 2 pasos para contribuir a proteger sus cuentas. Asimismo, se recomienda tener presente las implicaciones que tiene, en general, almacenar datos personales en Internet. En tal sentido, se recalca que no hay problema alguno en almacenar imágenes y documentos en la nube, pero que no debería tratarse de asuntos altamente personales.
Por otro lado la empresa Elcomsoft asegura que su software fue utilizado para el robo de las imágenes de iCloud. Este programa es comercializado como una herramienta forense, ofrecida a organismos policiales y de seguridad. Este programa permite eludir el proceso de autenticación en dos pasos de Apple iCloud. El producto, denominado Phone Password Breaker, incluso permitiría adquirir datos de los dispositivos de Apple sin necesidad de tener la ID del usuario de Apple o su contraseña. Otro que dio su opinión sobre el caso fue Mykko Hypponen, director de investigación en F-Secure, en la que cuestionó la validez de la autenticación de dos pasos de Apple, señalando que ésta no es requerida para acceder a fotografías ni para restaurar copias de seguridad.
Compartir nota:
