La noticia del fin de semana que acaparo y sigue acaparando los medios es la de las [inlinetweet prefix=»» tweeter=»» suffix=»»]fotografías desnudas de artistas publicadas en internet que presuntamente fueron sustraídas de sus cuentas de iCloud[/inlinetweet] y otras plataformas no propietarias de Apple, por medio de un hack. Fotografías de docenas de artistas, entre las que resaltan nombre como Jennifer Lawrence, Kate Upton, Avril Lavigne, Mary Elizabeth Winstead, Mary Kate Olsen, Hillary Duff, Victoria Justice y muchas más. La noticia se empezó a esparcir a través de la plataforma Reddit y un thread de 4chan, en donde también se rumora que aun existen más imágenes y vídeos que todavía no han sido expuestos y que podrían ser
vendidos a diarios sensacionalistas. Algunas de las artistas han confirmado la veracidad de las imágenes ellas mismas en Twitter o través de representantes, como en el caso de Jennifer Lawrence.
Una de las teorías que se manejan que pudo haber hecho posible esta infiltración en iCloud por algún hacker es una vulnerabilidad que existía en esta plataforma, la cual permitía a través de programas maliciosos usar el método de fuerza bruta en intentos para tratar de adivinar la clave de un usuario, sin que iCloud limitara los intentos o bloqueara la cuenta por un numero especifico de intentos fallidos al colocar la clave. Dos días antes que se filtrara la primera foto, un script en Python fue publicado en la plataforma Github, que permitía aprovechar esta vulnerabilidad en iCloud. Precisamente hoy Apple ha corregido esa vulnerabilidad, levantando sospechas sobre esta teoría, aunque pudo haber sido solo una medida de seguridad que de igual manera tenia que tomar la empresa de la manzana. Sin embargo, este mecanismo de fuerza bruta podría tomar semanas, meses o hasta años para adivinar una clave, dependiendo de la complejidad de la misma, lo que le resta credibilidad a esta teoría de haber hackeado la clave de todas estas artistas en menos de dos días.
Apple ha publicado un comunicado a través uno de sus representantes diciendo: «Tomamos la privacidad de los usuarios muy seriamente y estamos activamente investigando este reporte». Sacar conclusiones o culpar directamente a una fuente en este momento seria irresponsable sin la debida investigación de los hechos. Como pudieron leer en uno de los tuits, algunas artistas usaban Android, así que pudiéramos estar ante un filtración de varias plataformas. Recordemos también que una parte de la responsabilidad de la protección de nuestros datos personales recae directamente sobre nosotros. Usar claves sencillas y reutilizarlas en todas las paginas o servicios es una muy mala practica de seguridad. Esta noticia seguramente no terminara aquí, tenemos que seguir esperando por nuevos reportes por parte de Apple y las autoridades de Estados Unidos que seguramente también están investigando el caso. Mientras tanto, [inlinetweet prefix=»» tweeter=»» suffix=»»]asegurense de tener siempre una clave compleja que NO este relacionada con sus datos personales[/inlinetweet], usen diferentes claves para cada servicio, y activen la autenticación en 2 pasos en donde puedan.
Si te gusto este artículo y quieres saber más, sígueme en Twitter y Facebook:
Recibe en tu correo nuestro resumen semanal de noticias con sólo suscribirte aquí.
Fuente: 9To5Mac
