#Celebgate, esa es quizás la palabra que más se ha escuchado y leído en todo Internet. Para el que no lo conozca, ha sido la mayor filtración de fotografías personales de gente famosa hasta la fecha. Una filtración que los medios se apuraron en culpar a Apple debido a un supuesto fallo en iCloud. En Cupertino se pusieron manos a la obra a investigar que podía haber ocurrido con estas cuentas de personajes famosos y hoy han confirmado lo que muchos nos pensábamos: las filtraciones no han sido por un fallo en iCloud o Find my phone.
Según el comunicado que acaba de enviar Apple hace unos minutos, después de más de 40 horas de investigación ininterrumpidas han llegado a la conclusión de que la filtración no se ha producido por ningún fallo o bug del sistema. ¿Qué ha sido entonces? Pues parece ser que tanto las cuentas como las contraseñas de algunos famosos se han visto comprometidas debido a un ataque dirigido de fuerza bruta a sus nombres de cuenta, contraseñas y preguntas de seguridad. Si leemos entre líneas sabemos lo que ha ocurrido relmente: las cuentas, preguntas de seguridad y contraseñas de los famosos afectados no eran lo suficientemente seguras.
Desde Apple (y desde cualquier proveedora de servicios similares) siempre se ha insistido en la seguridad de nuestras contraseñas. Para que una clave sea del todo segura tiene que contener números, letras, mayúsculas, minúsuculas y signos de puntuación. A partir de ahí la seguridad de nuestra cuenta es real, pero si queremos aún más es altamente recomendable activar la identificación en dos pasos que prácticamente cualquier proveedor de servicio tiene en la actualidad implantado.
Vía | 9to5mac
En Applesfera | Apple está investigando activamente el #Celebgate y nosotros nos zambullimos en la madriguera de la Deep Web
Ver 105 comentarios
105 comentarios
guiselle7013
Nombre de usuario: Lawrence24
Contraseña: 12345
Pregunta de seguridad:
¿Cual es tu película favorita? R: The Hunger Games
*Ba Dum Tss*
helkai
Hombre, puede ser un ataque de fuerza bruta, pero los sitemas de Apple, digo yo que deberian de tener algun sistema que evite que se pueda hacer eso, no?.
darkerphoenix
Yo alucino. Se confirma que ha sido un ataque de fuerza bruta a las contraseñas de icloud y decis que no es culpa de Apple? Por dios los ataquen de ese tipo hace décadas que se conocen y como protegerse.
Culpa total de Apple que por cierto ya ha arreglado ese "pequeño fallo de seguridad"
inigou
La culpa siempre es nuestra, que lo agarramos mal...
asmodeo1
Vaya si no es un fallo del sistema. Que alguien como Apple permita un ataque de fuerza bruta es una cagada de las grandes
theinquirer
RECUERDEN LA MAXIMA: APPLE nunca falla. Son los usuarios los que fallan.
Si sus terminales no tenían cobertura.. no era porque el terminal fuera malo.. es que el usuario NO SABIA COGER el teléfono con esas ZARPAS.
Y ahora, iCloud es una maravilla de seguridad... y son 350 personas (famosas, que normales habrá miles) que han fallado en la seguridad de sus contraseñas.
La verdad, debemos estar agradecidos de que APple nos deje comprar y tocar sus productos y servicios. No somos agradecidos.
SUPER-IRONIC-MODE .... fijo en ON.
darkness69
Gente diciendo que Apple miente y que todo es una tapadera para escurrir el bulto en 3,2,1...
macnaxito
Dicho esto, lo importante es que las celebridades usan el iPhone. #Marketing gratuito.
kekowolf
¿Qué va a decir Apple? ¿Va a echarse las culpas?
Ignacio Noguerol
Esto es como cuando te olvidas de la clave de un candado, y con mucha paciencia terminas sacándola.
emmanuel_rl
Y no les parece sospechoso que este tipo de problemas se hagan publicos a unos dias de la salida del nuevo iPhone.
No pudiera ser una "estrategia" de la competencia para desprestigiar a la marca?
Juega sucio Samsung...
heliopausa
Si efectivamente es así, ¿veremos por aquí a los de las bromitas, ataques injustificados y palabras gruesas contra Apple pasar a comerse sus palabras?
Me parece que no.
lcpirix
¿En serio? Este tema se debería de tratar con algo más de rigor.
Lo realmente importante es saber el número de combinaciones que se tuvieron que probar para dar con la contraseña correcta. Si tienes un sistema que permite recibir 100 mil peticiones seguidas, con contraseñas diferentes, y no reacciona antes ello es un fallo de seguridad, sea en el iCloud o donde sea.
El Lunes pasado, como se ha publicado en mucho sitios, se publicó en GitHub un script en python para automatizar este ataque por fuerza bruta, y días después Apple hizo cambios para que no funcionara. Si no era un fallo, ¿por qué lo corrige?
Usuario desactivado
Y por supuesto los medios de comunicación pagados por los de siempre no publicarán el desmentido. Esto ha sido una maniobra en toda regla y Apple no debería solo investigar quién ha robado esas fotos sino con que fin y quien está detrás de ellos.
porcomoso
Esto es increíble... Es UN FALLO de Apple que no hubiera protección contra ataques de fuerza bruta en la API de find My Phone, como sí las hay en el resto de sus servicios, DE HECHO AHORA LO HAN CORREGIDO. No es un hecho solo de contraseñas fáciles, si no de que si no hay protección contra fuerza bruta, tarde o temprano todas las contraseñas van a caer a base de probar todas las combinaciones posibles.
A ver si aceptamos que Apple no es el no va más de la seguridad como tanto repiten y en lugar de justificar errores tan graves como estos, protestamos, para que no vuelvan a ocurrir.
Usuario desactivado
Bien, o yo soy muy cateto o no entiendo nada de este asunto. ¿Como consiguieron esos datos y como accedieron a iCloud? entiendo que Apple se limita a decir que los hackers no han utilizado una vulnerabilidad del sistema para robar las contraseñas guardadas en sus servidores, sino que a través de otros métodos le han robado dichos datos directamente a los usuarios no?
Porque si me dicen que un programa maliocioso es el que intentaba acceder en repetidas ocasiones al servicio haciendo multiples combinaciones y Apple no lo bloqueaba, para mi es un fallo del sistema se mire como se mire, independientemente de la fortaleza o no de la contraseña
gandul
Pero dejad de mentir. Si apple misma fue corriendo ayer a arrelgar el fallo (si no fuese culpa suya porque lo iban a arreglar a toda prisa?). Cualquier sistema desde hace mas de 10 años te banea la ip al intentar combinaciones mas de 5 o 10 veces como mucho. Apple no lo hacia, asi que corrieron un script que probaria millones de combinaciones hasta que sacaron las contraseñas. No es un problema de dejadez de las victimas. El problema es dejadez de apple y nos pudo pasar a cualquiera, simplemente que al no ser famosos pues no interesamos. Asi que seguid dorandole la pildora a apple e ignorando un gravisimo problema de seguridad que vais por buen camino.
catsuy
Esto es de escuela, hasta un niño sabe que esto fue un fallo de seguridad de Apple y su icloud. Ningún sistema que funcione a través de Internet y maneje información confidencial (fotos, mensajes, agenda, etc), permite que hagas un ataque de fuerza bruta con usuario y contraseña. Es el ABC de la seguridad en los sistemas de logueo, de hecho, se hizo publica dicha vulnerabilidad hace varios días.
Por otro lado, tenemos a algunos lectores, que sin ningún tipo de conocimiento de seguridad informática, proponen teorías conspiranoicas: que si SAMSUNG, que si GOOGLE y bla bla, que si no fue eso, seguro que fue ingeniería social, que la contraseña de Jennifer era 1234. Cualquier excusa sirve para justificar la brecha de seguridad de Apple.
Os dejo algunos consejos de seguridad para conservar las fotos y vídeos comprometedores:
1 - desactiva todo tipo de sincronización automática (icloud, dropbox, mega, etc etc.)
2 - Almacena todo local en el móvil o ordenador.
3 - si vas a transferir archivosx , utiliza bluetooth o wifi directo
4 - Nunca pases fotosx por iMessage, Whatsapp o similares.
5 - Con todo esto se me ocurrió una idea para hacer una App para compartir fotos con seguridad :) y no es SNAPCHAT
crisomelido
Perdon, pero alguien con 2 dedos de frente cree que Apple diría: "hey, en realidad existió una falla en nuestro servicio"????....
dvv
y cómo no se enteraron las celebrities? Cada vez que compro un iChisme nuevo le meto la clave de iCloud y me llega un e-mail diciendo que mi cuenta ha sido utilizada en un nuevo dispositivo.
Algo no me cuadra.
agente_zeth
Indudablemente es un fallo, sea por donde lo hayan hecho, si fue por diccionario de patrones al tercer intento debió bloquear la cuenta, no hay de otra. Por por muy fácil que sea más de 3 intentos si se llevó. Evidentemente suena a que apple quiere manejar la culpa compartida con los afectados, como no tiene conocimiento en sistemas, pues lo fácil es tu culpa por poner una contraseña tan débil.
Esto pinta a gente cabreada con pinta a realizar demandas multimillonarias por la poca seguridad, como lo evita Apple? Sencillo échale la culpa al usuario.
lpm
Eso es por 'dejar' información en la nube. Yo lo justo y necesario, nunca algo sensible.
melibeotwin
¿Será verdad?
srjuanjo
Para robar una contraseña por fuerza bruta, se han de realizar autenticaciones a granel, si hay un bug que no detecta esto, entonces hay un ataque.
http://9to5mac.com/2014/09/01/vulnerability-in-find-my-phone-service-and-weak-passwords-may-explain-alleged-celebrity-photo-leaks/
De todas formas me parece simpático, en el fondo está llamando a los famosos, tontos por elegir esas contraseñas tan fáciles de "adivinar", y ya no te digo por el hecho de hacerse esas fotos ..
lau7up
a unos días de la Keynote, Jennifer y Samsung hicieron negocios... pero creo que no les salió del todo bien.