Find my iPhone, el ‘talón de Aquiles’ de la filtración de fotografías

En recientes días el mundo de la farándula estadounidense ha sido puesto en jaque debido al ‘CelebGate’ a la filtración de fotos íntimas de distintas celebridades; Jennifer Lawrence, Kirsten Dunts, Victoria Justice y Ariana Grande, entre otras, fueron las primeras afectadas. Además en una segunda oleada de filtraciones se unieron a la lista Avril Lavigne, Jennifer López, Kaley Cuoco, Winona Ryder, Rihanna, Hope Solo, Krysten Ritter, Mary Elizabeth Winstead, Yvonne Strahovski, y Teresa Palmer.

Al parecer, estas fotos reveladoras han sido publicadas gracias a una infiltración a iCluod, el sistema de Apple que permite almacenar información en la nube. Los hackers habrían vulnerado la seguridad del sitio gracias a una debilidad en la aplicación Find My iPhone.

El ataque no ha sido un hackeo como tal, más bien fue una entrada a base de “fuerza bruta” gracias a un exploit de reciente lanzamiento llamado iBrute; la función de esta aplicación es sencilla y maligna a la vez, consiste en generar contraseñas y probarlas constantemente en el sitio hasta que se da con la indicada.

Así, las personas que irrumpieron en las cuentas de las famosas afectadas aprovecharon que Find My iPhone no contaba con protección ante intentos automatizados de inicios de sesión erróneos. Esto quiere decir que no importa cuántas veces intentaras entrar en una cuenta fallidamente, el sistema nunca se bloquearía ni habría notificación alguna a ningún sitio; aunque al parecer esta deficiencia ya ha sido solucionada.

De esta manera bastó conseguir el correo de una de las celebridades (cosa que tampoco debió de ser fácil), y esperar a que iBrute hiciera su trabajo. Además al conseguir entrar a una primera cuenta, buscar a gente de importancia en su libreta de contactos pudo haber sido sumamente sencillo.

Las primeras imágenes aparecieron en el sitio 4chan; según la persona que las reveló, dispone de fotografías de otras cien celebridades (lo cual demostró con capturas de pantalla) y está dispuesto a revelarlas a cambio de la cantidad adecuada de donativos de bitcoins.

 

SWF/DF