A pesar de que parece prácticamente descartado que el
fallo de seguridad en iCloud sea el único responsable de esta filtración
(teniendo en cuenta que el foro AnonIB lleva muchos años activo y con mucho
contenido), sí que existe un modo de conseguir información privada de los
iPhones de muchos famosos. ¿Cómo? A través de las copias de seguridad en la
nube.
El fallo de seguridad en iCloud divulgado dos días
antes de la publicación de las fotografías en cuestión (y que hemos conocido
como iBrute), sí que podría servir para obtener la contraseña de las cuentas en
iCloud de los usuarios en cuestión. Aunque hay que dirigir el ataque:
necesitaríamos, al menos, el usuario de la cuenta a la que queramos acceder sin
permiso.
La cuestión es que, a través de iCloud.com, es
imposible acceder a las fotografías de un usuario. El siguiente paso sería utilizar
una herramienta forense para simular, a través de software, que el iPhone del
usuario está conectado al ordenador, y de ese modo obtener una copia de
seguridad completa desde iCloud.
Obtener la contraseña y descargar
una copia de seguridad que analizar.
- Analizando una copia de seguridad podría obtenerse bastante más información que fotografías privadas: en una copia de seguridad podríamos encontrar vídeos, mensajes de texto, información almacenada en aplicaciones y más información privada y que podría ser relevante para alguien con malas intenciones. De hecho podrían encontrarse información de otros contactos con iCloud y a los que atacar con el mismo proceso.
- Aunque por otra parte Apple parece haber lanzado un parche que soluciona el fallo de seguridad en Find my iPhone. "Se acabó lo bueno", dicen. Aunque existen más métodos para obtener contraseñas: ingeniería social, phising, etcétera.
- La herramienta solo necesita credenciales de iCloud para funcionar.- Ni siquiera importa que esté activada la verificación en dos pasos. Y no es que Apple tenga un acuerdo con los desarrolladores de Elcomsoft; éstos tuvieron que realizar ingeniería inversa para conocer el protocolo con el que comunicarse con los servidores de Apple.
- De hecho, al parecer en el propio foro AnonIB hay gente dispuesta a entrar a cuentas de iCloud y extraer información de sus copias de seguridad. Aunque mucha de esta gente no se molesta en buscar las credenciales: se limitan a ofrecerse a obtener esa información con sus herramientas, asumiendo que las credenciales que les facilitan son legítimas.
Más
información
Fuente: Genbeta.com
