SAN FRANCISCO — Apple emitió el martes una nueva advertencia de seguridad a de su iCloud de en línea entre reportes de un esfuerzo común para robar claves de y otros datos por parte de personas que usan el popular servicio en .
“Sabemos de ataques organizados intermitentes a la red que usan certificados dudosos para obtener información del , y tomamos esto muy en serio “, dijo la compañía en un mensaje colocado en portal de apoyo técnico. El mensaje indica que los servidores de Apple no han corrido peligro.
El aviso de Apple no menciona a China ni ofrece detalles sobre los ataques, pero varios medios de noticias reportaron el martes que algunos usuarios de en China han comenzado a ver advertencias que indican que han sido desviados a un portal no autorizado cuando intentaron ingresar a sus cuentas de iCloud.
Ese tipo de desvío podría permitir a una tercera persona copiar y robar las contraseñas que ingresan los usuarios cuando piensan que están ingresando al servicio de Apple. Piratas cibernéticos podrían usar entonces esas claves de acceso para recopilar otra información de las cuentas de usuarios.
Activistas chinos culparon de los ataques al gobierno de su país, según reportes de prensa y el sitio activista chino GreatFire.org, el cual sugirió que la campaña fue incitada por el hecho de que Apple comenzó recientemente a vender en China sus modelos nuevos de , el iPhone 6 y 6 Plus. Los nuevos teléfonos tienen un programa que mejoró aspectos de codificación para datos de usuarios de Apple.
Apple, con sede en Cupertino, California, dijo en el aviso que los ataques no han afectado a usuarios que ingresan a iCloud desde sus iPhone o iPad, o en sus que usan el sistema operativo Mac más reciente y el Safari de Apple. Pero la compañía sugiere que los usuarios deben verificar que están conectando a un legítimo de iCloud utilizando los aspectos de seguridad de Safari y otros como Firefox y Chrome, de . Los buscadores mostrarán un mensaje que advierte a los usuarios cuando están conectando a un sitio que no tiene un certificado que verifique que es auténtico.
“Si los usuarios reciben una advertencia de certificado inválido en su buscador al visitar www.icloud.com , deben poner atención a la advertencia y no proseguir”, dijo Apple en el aviso.
Parece que los ataques no estuvieron relacionados a un hecho ocurrido el mes pasado en el que piratas robaron de desnudos de las cuentas de iCloud de varias celebridades de Estados Unidos. En un caso, Apple dijo que su investigación llegó a la conclusión que los piratas cibernéticos habían obtenido las contraseñas de los usuarios a través de los llamados “ataques por engaño” o adivinando las respuestas a preguntas de seguridad para permitir el acceso. La compañía dijo que en ese caso no fueron violados sus servidores.
sigueme en instagran @melvincamilo25
Tags:
Technology