Archivo de la etiqueta: icloud

iCloud.com comienza a utilizar la verificación en dos pasos

verificar-segundo-paso-icloud

El revuelo que se formó hace unas semanas con el robo de fotografías a algunas famosas y los comentarios que empezaron a aflorar de que el problema fue por la seguridad de iCloud, ha puesto a Apple en pie de guerra. A pesar de que los de Cupertino estudiaron lo que pasó y concluyeron diciendo que no se puenteó la seguridad de iCloud, sino que simplemente se hizo el famoso phishing para conseguir las claves de esas cuentas, Tim Cook y su equipo de ingenieros le han dado, por si las moscas, una vuelta de rosca a la seguridad del portal de iCloud.com.

Desde hace unos instantes, el portal de iCloud.com hace uso de la verificación en dos pasos, en aquellas cuentas de Apple que, por supuesto hayan activado este tipo de verificación. Ahora el usuario va atener que introducir las credenciales de la ID de Apple y posteriormente el sistema va a mandar un código de verificación a uno de los dispositivos que tenga dados de alta para el proceso.

 

Ya desde hace tiempo yo venía comentando a mis amistades que desde mi punto de vista, la seguridad que tenía el portal de iCloud.com era poca, teniendo en cuenta que una ID de Apple puedes conseguirla de una forma relativamente fácil en el caso de personas cercanas a ti y que, como ocurre en muchos casos, no son conscientes de lo que conlleva el que te revelen cuáles son sus credenciales de Apple. Hay que tener en cuenta que con la ID de Apple se puede acceder a tus datos, fotografías, correos de iCloud, contactos de la agenda de tu iPhone y un largo etcétera.

Sin embargo, hoy me he quedado contento al enterarme de que Apple ha tenido en cuenta estas posibilidades y ahora, para los usuarios que activen la verificación en dos pasos para su cuenta, será mucho más divicil que entren en la nube de iCloud los amantes de lo ajeno sin que nos enteremos. Recuerda que para poder activar la verificación en dos pasos vas a tener que hacerlo en la configuración de la cuenta.

dispositivos-para-verificar-icloud

Volvamos a la noticia de este artículo. Ahora, todos los usuarios que tengamos activada la verificación en dos pasos, cuando entremos en iCloud.com, lo primero que nos van a solicitar es las credenciales de vuestra ID de Apple. A continuación, vamos a ver cómo los iconos que existen en iCloud van a aparecer con un candado que no se abrirá si no hacemos la verificación en dos pasos, para lo cual deberemos pulsar en la zona superior en la palabra Verificar, de forma que se despliegue una ventana en la que seleccionaremos al dispositivo que queremos que llegue la clave además de darnos la posibilidad de utilizar la Clave de recuperación. Recuerda que esta clave de recuperación que se genera en el proceso de activación de la verificación en dos pasos no se guarda en ningún sitio de la base de datos de Apple, por lo que si la perdemos no vamos a poder hacer nada y perderemos la cuenta.

pantalla-introducir-codigo-verificar

De forma automática nos llega la clave de cuatro dígitos, en mi caso al iPhone, que introduciéndola posteriormente en la web de iCloud.com, os dará acceso a las aplicaciones allí presentes.

Seguir leyendo iCloud.com comienza a utilizar la verificación en dos pasos

Veredicto final, iCloud siempre fue segura

famosa-icloud-seguridad

Si bien, se ha formado un gran revuelo con el tema de la seguridad de iCloud en relación con el robado de fotografías a famosas, no se ha oído mucho en los medios de comunicación que Apple ha informado que el ataque de los hackers no fue dirigido hacia su sistema.

Después de horas de investigación en coordinación con el FBI, se ha llegado a la conclusión de que la filtración de fotografías se realizó por tácticas de Internet ya conocidas con el nombre de phishing.

 

Pues sí, tal y como has leído Apple, después de más de dos días de investigaciones ha emitido un comunicado informando de que su sistema siempre ha estado a salvo de las miradas indiscretas de los hackers.

De esta forma, los de Cupertino quieren dejar claro que su sistema siempre ha sido seguro y que es imposible colarse en las cuentas de sus usuarios. Sin embargo, Apple aconseja a todos los usuarios que cambien sus contraseñas por tras más complejas o que activen la verificación en dos pasos.

Ahora ya sólo queda que se encuentre a los culpables, para lo cual la empresa californiana tiene la ayuda del FBI que continúa con las investigaciones. Se trata de una falsa alarma atribuida a uno de los servicios más importantes de Apple pocos días antes de su próxima presentación de productos del día 9 de setiembre.

El comunicado que Apple ha enviado es el siguiente:

We wanted to provide an update to our investigation into the theft of photos of certain celebrities. When we learned of the theft, we were outraged and immediately mobilized Apple’s engineers to discover the source. Our customers’ privacy and security are of utmost importance to us. After more than 40 hours of investigation, we have discovered that certain celebrity accounts were compromised by a very targeted attack on user names, passwords and security questions, a practice that has become all too common on the Internet. None of the cases we have investigated has resulted from any breach in any of Apple’s systems including iCloud® or Find my iPhone. We are continuing to work with law enforcement to help identify the criminals involved.

To protect against this type of attack, we advise all users to always use a strong password and enable two-step verification. Both of these are addressed on our website at http://support.apple.com/kb/ht4232

 

Apple migra iCloud en China a servidores controlados por el estado

China-servidores-icloud-migrar-0

En estos momentos Apple ya está utilizando servidores estatales controlados por el Gobierno Chino a través de China Telecom en vez de los suyos propios para ofrecer el servicio de iCloud a todos sus usuarios en el país asiático. Este cambio se llevó a cabo el 8 de agosto siendo esta empresa de telecomunicaciones el único proveedor de servicios en la nube para Apple en China.

Ya sabemos todos el férreo control que lleva a cabo las autoridades Chinas en lo que respecta a la información en la red y es que aunque a priori pueda parecer que existe libertad y sobre todo “anonimato” en internet, nada más lejos de la realidad y más en tierras Chinas donde el control sobre lo que se dice o difunde es absoluto.

 

Además esta decisión es probable que sea una respuesta directa al reciente caso de problemas de seguridad en diferentes dispositivos de Apple que según los chinos podría arremeter contra la seguridad nacional. No sabemos si se refieren a algún tipo de backdoor preinstalado en el software o cualquier otro método de “intrusión” para recoger datos no autorizados por ellos aunque es una posibilidad que no se puede descartar.

Por otro lado China Telecom ya afirmó que ha estado 15 meses realizando rigurosas pruebas de evaluación para completar todo el proceso.  Los dispositivos de Apple se han marcado como un “asunto de seguridad nacional” por temor a que los datos personales que Apple recoge se utilicen para espiar a China tal y como he comentado anteriormente. El Hosting de iCloud en China pone a Apple en el mismo campo que las empresas locales a las cuales se les obliga a mantener sus datos de usuario dentro del país.

Un portavoz de Apple ya ha declarado:

Apple se toma la seguridad del usuario y la privacidad muy en serio[…] Hemos agregado a China Telecom a nuestra lista de proveedores de centros de datos para aumentar el ancho de banda y mejorar el rendimiento de cara a nuestros clientes en la China continental.

Los datos de iMessage y otros servicios de iCloud todavía sigue cifrada tal y como pasa en los EE.UU., pero para China la privacidad se puede llegar a ver desde otro prisma y no tienen el mismo pensamiento anteponiendo la excusa de la seguridad a la de la privacidad del individuo. Aún así Apple se está afianzando poco a poco en este mercado tan hermético pero con tanto potencial como lo demuestra  la apertura hace poco de otra nueva Apple Store.

El artículo Apple migra iCloud en China a servidores controlados por el estado ha sido originalmente publicado en Soy de Mac.

Seguir leyendo Apple migra iCloud en China a servidores controlados por el estado