Falla de seguridad en ID de Apple ayuda a delincuentes

O Wall Street Journal expuso una falla de seguridad en el ID de apple, que es la cuenta de Apple Se utiliza para acceder a todos los dispositivos y servicios de la empresa. Esta vulnerabilidad permite a los delincuentes y estafadores, utilizando la ingeniería social para obtener el código de desbloqueo de la pantalla del iPhone, cambiar la contraseña del ID de Apple, bloqueando el acceso de la víctima a sus propios contenidos almacenados en la nube.

Como se informó, están apareciendo varias historias de robos similares en los EE. UU. Lo más impresionante es que no se trata de una banda tecnológicamente especializada, los delincuentes simplemente se están aprovechando de una simple vulnerabilidad en el sistema de seguridad del iPhone.

Según relatos, luego del robo de su celular, en unos 3 minutos el usuario no tuvo acceso a su cuenta de Apple y todas las funcionalidades relacionadas con ella, en las siguientes 24 horas notó que salía dinero de su cuenta bancaria y otras transacciones monetarias.

¿Cómo sucede el robo?

Como se informó, la mayoría de los casos están ocurriendo de manera similar. Las víctimas aseguran que socializaban en una caminata durante la noche hasta que extraviaron sus respectivos dispositivos, en algunos casos denunciaron que los dispositivos les fueron arrebatados de las manos por personas que acababan de conocer.

Generalmente, los usuarios robados tenían su cuenta de manzana bloqueados y al cabo de unas horas descubrieron que se habían retirado cantidades considerables de dinero de su cuenta bancaria y se habían realizado otras transacciones financieras, posiblemente a través de sus propios aparatos telefónicos.

Para ello, los delincuentes aprovechan una vulnerabilidad de fácil acceso presente en el diseño del software de la mayoría de los iPhone. Todo el procedimiento se realiza a través del código de acceso, la secuencia de números definida por el usuario para acceder a su dispositivo. Al tener acceso a estos números, tiene acceso completo al dispositivo, incluidas las contraseñas, la configuración de la cuenta de Apple, iCloud y más.

El método de los delincuentes, supuestamente, consiste en socializar con las víctimas hasta obtener conocimiento del código de acceso a la pantalla de bloqueo de su dispositivo, espiando cada vez que la víctima utiliza el smartphone. Tras obtener este conocimiento, el delincuente roba el dispositivo y utiliza el código del usuario para cambiar las contraseñas de acceso, bloqueando el acceso del usuario a su cuenta de Apple.

Posicionamiento de Apple

En respuesta a los casos de brechas de seguridad en el ID de apple, un representante de Apple informó al Wall Street Journal que:

Nos solidarizamos con los usuarios que han tenido esta experiencia y nos tomamos muy en serio todos los ataques a nuestros usuarios, sin importar cuán raros sean...

Continuaremos avanzando en las protecciones para ayudar a mantener seguras las cuentas de los usuarios.

Portavoz de Apple

Sin embargo, la compañía aún no ha informado detalles más específicos de cuáles serían sus próximas actualizaciones para mejorar la seguridad de los usuarios en sus dispositivos.

Seguridad extra

Como los casos de robo están relacionados con contraseñas numéricas, los usuarios de la ID de la cara ou tocar ID pueden creer que están fuera de estos riesgos. Sin embargo, cuando estos sistemas de seguridad de iOS fallan, el dispositivo solicita la contraseña definida por el usuario, ya sea para acceder al dispositivo o para acceder a algunas aplicaciones. Por supuesto, no podemos predecir si nos robarán o cuándo, pero podemos dificultar que los delincuentes accedan a nuestros dispositivos y aplicaciones a través de algunos procedimientos simples:

• Cubra la pantalla en público: Según investigaciones de casos que están sucediendo en EE. UU., los delincuentes pueden aprender las contraseñas de las personas, por lo que un consejo importante es ocultar la pantalla al escribir su contraseña.
• fortalecer la contraseña: El uso de contraseñas con 6 dígitos o más las fortalece. Si lo prefiere, puede agregar, además de números, letras a la contraseña, lo que la hace aún más compleja y difícil de recordar fácilmente.

• Protección adicional: Algunas aplicaciones le permiten agregar una contraseña adicional para poder acceder. Este es otro mecanismo importante para evitar el acceso a las aplicaciones si el delincuente ha obtenido acceso al dispositivo. Es importante recordar que esta contraseña adicional debe ser diferente a la utilizada para acceder al dispositivo.

Consulte el informe original de Wall Street Journal:

fuente: Wall Street Journal, Fotos depositarias.

Vea también:

Insider dice que las gafas VR de Apple no tendrán controles
Apple lanzará tiendas de aplicaciones de terceros en el iPhone