1 2 3 4 5 6

Falla de iCloud pudo causar fuga de fotos

Gizmodo 02-Sep-2014

El fin de semana hubo una gran cantidad de imágenes mostrando a celebridades en diferentes estados de desnudez. Ahora, parece que una falla en iCloud podría ser la responsable de las imágenes que se encuentran en línea.

The Next Web reportó que un script de Python apareció en Github y "parece haber permitido atacar por fuerza bruta las contraseñas de las cuentas en iCloud de Apple." Basado en una vulnerabilidad en el servicio Find my iPhone, en varias ocasiones el software fue capaz de adivinar rápidamente y en un sólo intento las contraseñas. En general, las cuentas se bloquean después de múltiples intentos, pero debido a la falla en Find my iPhone esto no sucedió.

El software estuvo dos días en Github antes de que apareciera en el sitio The Hacker News, luego fue reparado rápidamente por Apple. The Next Web intentó usar la herramienta, que ahora bloquea las cuentas de inmediato, sugiriendo que efectivamente realiza ataques de fuerza bruta, sin embargo la falla ya está reparada. 

No está claro cuándo apareció por primera vez el agujero de seguridad y por cuánto tiempo ha sido usado. El hecho es que quien originalmente filtró las imágenes de las celebridades que fueron recuperadas de iCloud, pudo haber utilizado este agujero, aunque finalmene sólo son especulaciones.

Fuente: Gizmodo ST

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT