Apple dice que no vulneraron iCloud ni Buscar mi iPhone

Apple dice con un rotundo no que iCloud y Buscar mi iPhone estuvieron involucrados en el reciente incidente de hacking que vieron las fotos y vídeos privados de varias celebridades filtrados en Internet, según un comunicado de prensa sólo emitido por Apple. En cambio, las cuentas de las celebridades de iCloud fueron comprometidas por un ataque dirigido a los nombres de usuario, contraseñas y preguntas de seguridad.

Queríamos ofrecer una actualización de nuestra investigación sobre el robo de las fotografías de ciertas celebridades. Cuando nos enteramos del robo estábamos indignados y de inmediato movilizamos los ingenieros de Apple para descubrir la fuente. La privacidad y la seguridad de nuestros clientes son de suma importancia para nosotros. Después de más de 40 horas de investigación hemos descubierto que ciertas cuentas de celebridades fueron comprometidas por un ataque muy específico sobre los nombres de usuario, contraseñas y preguntas de seguridad, una práctica que se ha vuelto muy común en Internet. Ninguno de los casos que hemos investigado es el resultado de cualquier incumplimiento en cualquiera de los sistemas de Apple incluyendo iCloud o Buscar mi iPhone. Nosotros seguimos trabajando con la policía para ayudar a identificar a los delincuentes involucrados.

El fin de semana cientos de fotos de desnudos de celebridades fueron filtradas en 4chan antes de extenderse a varios sitios de Internet con uno de los hackers involucrados apuntando hacia iCloud como la fuente del material lo que llevó rápidamente a las acusaciones de una falla en iCloud como la razón por la cual nos llegaron estas fotos. Apple ha anunciado sus planes de lanzar una investigación sobre el asunto el lunes revisando una herramienta alojada en Github que podría haber permitido a los hackers atacar mediante fuerza bruta en las cuentas a través de una falla de seguridad en Buscar mi iPhone. Aunque esta herramienta permitió múltiples intentos para introducir una contraseña sin ser excluido de una cuenta parece que no fue un factor en el reciente hackeo de cuentas de las celebridades debido a la declaración de Apple que Buscar mi iPhone no estaba involucrado. Como dato importante Apple sugiere que todos usuarios de iCloud/Apple deben tener una contraseña segura y permitir la verificación de dos pasos para evitar intentos de hacking similares.

Con información de macrumors.