Apple confirma que el famoso ‘Celebgate’ fue un ataque a las contraseñas y no un fallo de iCloud

Jennifer-Lawrence-falls-down-at-the-Oscars

Jennifer Lawrence, la más afectada

El día domingo se empezaron a filtrar  numerosas fotos íntimas de Jennifer Lawrence a través de 4chan, sin embargo esto solo fue el comienzo. En total han sido perjudicadas 101 actrices, desde la popular Victorious (Victoria Justice) hasta Mary Jane Watson (Kirsten Dunst), además de Jennifer Lawrence, al parece la más afectada hasta el momento. Pues bien, la mayoría de estas celebridades norteamericanas usan iPhone y todos los medios especializados – incluyendo el nuestro – avisaron que podría tratarse de una vulnerabilidad o error por parte del servicio de la nube de Apple, pues al parecer nos equivocamos, al menos eso es lo que dice Apple.

Apple acaba de enviar un comunicado hace unos momentos:

CUPERTINO, Calif.–(BUSINESS WIRE)–We wanted to provide an update to our investigation into the theft of photos of certain celebrities. When we learned of the theft, we were outraged and immediately mobilized Apple’s engineers to discover the source. Our customers’ privacy and security are of utmost importance to us. After more than 40 hours of investigation, we have discovered that certain celebrity accounts were compromised by a very targeted attack on user names, passwords and security questions, a practice that has become all too common on the Internet. None of the cases we have investigated has resulted from any breach in any of Apple’s systems including iCloud® or Find my iPhone. We are continuing to work with law enforcement to help identify the criminals involved.

To protect against this type of attack, we advise all users to always use a strong password and enable two-step verification. Both of these are addressed on our website at http://support.apple.com/kb/ht4232.

Ellos afirman que después de 40 horas de investigación, iCloud nunca presentó fallo, vulnerabilidad o error en su sistema, por lo cual está seguro de que no fue un fallo de ellos.

Entonces, ¿Qué puede haber ocasionado todo esto? Esta vulneración se logró gracias a un  script llamado iBRUTE, este programa permite descifrar la clave de una cuenta por medio de intentos repetitivos hasta dar con la clave del usuario, esto se conoce como ataque de «Fuerza  bruta».  ¿Entonces? Las claves eran muy simples. 

Sea culpa de Apple o no, recordemos que algunas de estas celebridades también han confirmado por Twitter de que usaban Android y no un iPhone, que la privacidad es algo que no se puede tomar a la ligera, sobretodo con servicios como la nube. ¿Lo ideal? Un dispositivo de memoria externa, ya sea un disco duro, memorias USB, etc.

Vía | 9to5mac

Dejar una respuesta

comment-avatar

*