Aquest cap de setmana, i en concret avui, la xarxa va ser un formiguer pel assumpte de les imatges robades de famosos que apareixien en posis eròtiques o amb nus parcials o integrals. La veritat és que el hacker que es va fer amb elles semblava haver-se colat a través d'iCloud als comptes d'aquests usuaris que en general eren celebrities força conegudes, i va posar preu a aquestes imatges a través de diverses pàgines web. Després Twitter va prendre accions bloquejant els comptes que els estaven republicant per frenar el viral. Apple de moment segueix sense pronunciar-s'hi.
Tot i això, les teories de com s'ha produït l'error segueixen formant-se a internet. En aquest cas hi ha qui opina que tot podria ser un fallada en Trobar el meu telèfon. Precisament la utilitat que ens permet rastrejar un terminal perdut o robat podria contenir un error en què es permet l'accés mitjançant força bruta per provar diferents passwords fins a trobar el correcte sense que l'usuari sigui notificat ni el sistema apliqui cap tipus de bloqueig. I aquesta podria ser la via que ha fet servir aquest desenvolupador que assegura tenir en poder seu imatges de fins a 60 famosos.
Tanmateix, dit accés a Find my iPhone només seria el mitjà per aconseguir l'accés a iCloud, des d'on es podrien descarregar aquestes imatges que segons hem vist a la xarxa poden tenir anys, però els propietaris de les quals en algun moment van pujar al núvol. Apple ni desmenteix ni confirma aquesta informació, però s'ha produït un pegat al servei d'iCloud avui mateix, cosa que podria confirmar el que comenta aquest desenvolupador en la seva teoria.
fos o no un error en Troba el meu iPhone el qual va coincidir amb un problema a iCloud, Apple s'hauria de plantejar que aquest tipus de coses no poden passar, ja que a més d'exposar la intimitat dels afectats s'exposa la pròpia marca si no és de confiança.
Apple no es pronunciarà a una setmana de presentar un nou producte. Acceptar aquest error just abans de treure el producte estrella a la venda seria suïcidar-se.
I la meva opinió és que això, si és veritat, és un nyap de les bones. De tota la vida es posa un període de temps entre contrasenyes errònies, de l'estil de 10 segons cada 3 errors, per evitar els atacs per força bruta. Un ordinador modern és capaç de provar una ingent quantitat dintents per segon, sinó poses cap bloqueig amb factor temps, la clau serà desxifrada en qüestió de, valgui la redundància, temps.
«Un ordinador modern és capaç de provar una quantitat ingent d'intents per segon»
El temps que triga no té a veure amb que tinguis un pc potent, el servidor ha de rebre la possible contrasenya, processar-la, i enviar-te el pass erroni.
Al que no respondran els d'Apple, ja ho han fet
http://www.macrumors.com/2014/09/01/apple-investigating-celebrity-hacking/
Si per tu dir: estem investigant, és pronunciar-se…
El que han de fer és acceptar l'error i arreglar-lo, que no és un sistema perfecte, només cal veure que en cada versió exploten errors de seguretat per fer jailbreak.
Necessites un pc potent igual per a atacs per força bruta. Encara que hagueu de validar el servidor. Si accedeixes mitjançant consola s'agilitza força, al contrari que des del navegador.
Doncs malgrat tot, les fotos estan molt bones jajaja. Però que malament per les persones afectades.
«Aquest cap de setmana i en concret avui». Avui és un setembre i no és cap de setmana.