Etiqueta: apple

Actualización 08/09/2014: Apple ya enví­a emails avisando cuando se entra en nuestra cuenta web de icloud.com, tal y como podéis ver en la captura inferior.

Aunque esta semana Apple ha dicho que no han encontrado ningún problema de seguridad en iCloud, y que el robo de las fotos de famosas ha sido por causa de «contraseñas débiles y errores personales con sus propios datos», personalmente no estoy de acuerdo.

Es responsabilidad de una empresa educar a sus usuarios en el quesito de seguridad, obligar a mantener contraseñas fuertes, recordar que la pregunta de seguridad es algo extremadamente confidencial, mandar emails para alterar la contraseña, mostrar listas de sesiones conectadas, avisar de varios modos cuando hay actividad extraña… no podemos lavarnos las manos y decir «la culpa es del usuario, nosotros lo hemos hecho todo bien», hay que actuar y asumir.

Ahora Apple parece que está empezando a entender el tema, incluyendo alertas si alguien trata de cambiar la contraseña de la cuenta, descargar archivos de iCloud a un nuevo dispositivo o si u nuevo dispositivo se está registrando. Cuando ocurre algo así­, podremos cambiar las contraseñas de forna inmediata o entrar en contacto con apple.

Estas alertas comenzarán dentro de dos semanas, según ha informado Tim Cook dijo al Wall Street Journal.

También indicó que se concentrarán en ampliar el uso de la autenticación en dos pasos, pero lo más importante: reconoció que Apple podrí­a haber hecho más para aumentar la seguridad de sus usuarios y evitar robos como el que ha protagonizado la web durante esta semana.

Después de 40 horas investigando el problema, Apple ha reconocido que muchas de las fotos fueron robadas de su servicio, aunque no han detectado ningún problema de seguridad. Comentan que el acceso fue extremadamente dirigido, incluyendo usuarios, contraseñas y preguntas de seguridad, por lo que está claro que hubo un «estudio previo» por parte de los hackers para poder entrar en el servicio de backup de fotos de cada usuaria.

En re/code han publicado este comentario, donde también indican que están ahora trabajando con las autoridades para descubrir a los autores del robo.

Si realmente no ha habido una invasión que aprovechase un problema de seguridad en el servicio de apple, el panorama cambiarí­a mucho para la imagen de la empresa, aunque de esta forma quedan algunas preguntas sin responder: ¿de dónde vino el código publicado en github hacia la aplicación de Find my phone?, ¿hubo un cambio de última hora por parte de apple para bloquear iCloud después de algunos intentos de acceso sin éxito?.

La novela continúa…

Aunque todo parece indicar que los hackers que robaron las fotos de decenas de famosas usaron un agujero de seguridad del servicio de almacenamiento y backup de fotos de Apple (iCloud), hay otras muchas opciones que se están barajando.

Seguramente las fotos provienen de más de un lugar, aunque en 4chan mencionaban principalmente a iCloud, es fácil imaginar varias otras situaciones, y en businessinsider.com hacen un buen resumen de lo que podrí­a haber ocurrido:

iCloud: El principal sospechoso, ya que poco después de publicarse el contenido en Internet, apareció un script en github que conseguí­a atacar a cuentas iCloud a base de probar miles de contraseñas en poco tiempo. Este problema, existente en la aplicación Find my iPhone, fue solucionado poco después por Apple.

Red WiFi en la entrega de los Emmy: Muchas de las ví­ctimas estaban en los Emmy, por lo que es posible que se haya usado la poca seguridad de una red WiFi pública para invadir las cuentas de las famosas en cuestión.

SnapChat: Algunas de las fotos tení­an texto por encima, como si hubieran sido editadas con Snapchat. Teniendo en cuenta que esta aplicación ya ha tenido problemas de seguridad en el pasado, no serí­a raro pensar en ella como una de las responsables.

Dropbox o Google Drive: Personalmente no apoyo esta idea, no creo que alguien haga un backup de ese tipo de contenido en Google Drive o en Dropbox, pero si ha sido así­, puede haber sido una de las causas. De hecho hay ví­deos en el material robado, ví­deos que podrí­an haberse sincronizado automáticamente con Google Drive o Dropbox sin que las usuarias lo hayan notado.

En el artí­culo de businessinsider comentan algunas otras posibilidades, como asistentes que robaron el contenido al gestionar el móvil de las famosas para las que trabajan, o grupos de hackers que obtuvieron el contenido de diversos lugares y lo concentraron en un mismo foro de 4chan, aunque me temo que tendremos que esperar al resultado de la investigación del FBI y de Apple para obtener más información sobre el tema.

Desde ayer parece que no se habla de otra cosa en la web. Decenas de fotos de famosas desnudas circulan por los servicios de mensajerí­a, por las webs en las que se comparten imágenes, por los servicios de almacenamiento online, por las redes sociales… aunque se hace todo lo posible por cancelar las cuentas desde donde se publica el contenido, por cada cabeza cortada aparecen dos, siendo así­ imposible cortar el flujo de información.

Os comentamos ayer el problema, cuando en 4chan comenzaron a publicar el contenido en el foro /b/, y desde el principio se habló de iCloud como la fuente de la información. Hace pocas horas vimos más detalles: aparentemente un problema en Find my Phone serí­a la causa, un agujero de seguridad que ya ha sido tapado por apple, pero que podrí­a haber permitido la entrada del hacker responsable por el robo.

Aún así­, no hay pruebas que muestren que efectivamente fue un fallo de apple. Basta con que una de las ví­ctimas indique que no tiene ni ha tenido nunca una cuenta en icloud, que nunca ha usado un iphone o un ipad, para que toda la teorí­a se vaya al traste, aunque de momento eso no ha ocurrido.

Ahora, por fin, Apple se ha pronunciado sobre el tema, indicando que están investigando activamente lo que ha podido ocurrir, informando que tratan la privacidad de los usuarios como una prioridad.

Está claro que el dí­a 9, cuando se presentará el próximo iPhone (y posiblemente algún que otro wearable), tendrán que enfrentarse a cuestiones relacionadas con seguridad y privacidad. Muchos usuarios no son conscientes de la importancia de una contraseña fuerte, no saben lo que es «login en dos pasos», y eso es lo que las grandes compañí­as, que trabajan con datos confidenciales, tienen que solucionar: educar, no permitir que alguien guarde sus fotos í­ntimas bajo contraseñas como «123456» y obligar a que se sigan ciertos requisitios para que la imagen de la empresa no se vaya al traste en un fin de semana.

Malas noticias para Apple poco antes del lanzamiento del iPhone 6. En 4chan han publicado decenas de fotos de famosas desnudas, algunas de sexo explí­cito, presuntamente robadas de iCloud, tomadas desde iPhone o iPad, de personalidades como Kim Kardashian, Avril Lavigne, Scarlet Johansson o Jennifer Lawrence. Aún no se ha confirmado oficialmente que el robo se haya realizado desde el servicio de la nube de Apple, aunque así­ lo han informado en 4chan.

Una lista bastante completa de las ví­ctimas la publican en mashable:

Aly y AJ Michalka, Aubrey Plaza, Abby Elliott, Avril Lavigne, Amber Heard, Brie Larson, Candice Swanepoel, Cara Delevigne, Emily Ratjakowski, Farrah Abraham, Gabrielle Union, Hayden Pannettiere, Hope Solo, Hillary Duff, Jennifer Lawrence, Jenny McCarthy, Kayley Cuoco, Kate Upton, Kate Bosworth, Keke Palmer, Kim Kardashian, Kirsten Dunst, Krysten Ritter, Lea Michele, Lizzy Caplan, Mary Kate Olsen, Mary Elizabeth Winstead, Rihanna, Scarlet Johansson, Selena Gomez, Vanessa Hudgens, Wynona Ryder, Alison Brie y Dave Franco.

En algunos casos ya se ha comentado que se perseguirá a cualquier medio que publique en Internet las fotos robadas, aunque en un mundo dominado por la mensajerí­a instantánea (whatsapp y compañí­a) es algo difí­cil controlar quién divulga algo de este tipo. Otras famosas están informando que las supuestas imágenes son falsas. Twitter, por su parte, está cancelando las cuentas que se dedican a divulgar las imágenes de Jennifer Lawrence, una de las afectadas.

En la captura podéis ver lo que se ha mostrado hace pocas horas en 4chan, fotos que también se están distribuyendo por imgur, llegando así­ a todos los rincones de la web.

Apple aún no se ha pronunciado sobre el tema, por lo que se desconocen los detalles sobre la invasión. Aparentemente los hackers buscan dinero (publican las fotos a cambio de bitcoins), incluso informan que tienen mucho más material en su poder. Podéis obtener más información sobre el asunto en buzzfeed.com.