Emite Apple nueva advertencia de seguridad por iCloud

AP San Francisco, EU 22-10-2014 14:07

Usuarios reportaron desvíos a otros portales cuando intentaron ingresar a iCloud.

Apple emitió este martes una nueva advertencia de seguridad a usuarios de su servicio iCloud de almacenamiento en línea entre reportes de un esfuerzo común para robar claves de acceso y otros datos por parte de personas que usan el popular servicio en China.

El aviso de Apple no menciona a China ni ofrece detalles sobre los ataques, pero varios medios de noticias reportaron que algunos usuarios de internet en China han comenzado a ver advertencias que indican que han sido desviados a un portal no autorizado cuando intentaron ingresar a sus cuentas de iCloud.

Ese tipo de desvío podría permitir a una tercera persona copiar y robar las contraseñas que ingresan los usuarios cuando piensan que están ingresando al servicio de Apple. Piratas cibernéticos podrían usar entonces esas claves de acceso para recopilar otra información de las cuentas de usuarios.

Activistas chinos culparon de los ataques al gobierno de su país, según reportes de prensa y el sitio activista chino GreatFire.org, el cual sugirió que la campaña fue incitada por el hecho de que Apple comenzó recientemente a vender en China sus modelos nuevos de iPhone, el iPhone 6 y 6 Plus. Los nuevos teléfonos tienen un programa que mejoró aspectos de codificación para proteger datos de usuarios de Apple.

Apple, con sede en Cupertino, California, dijo en el aviso que los ataques no han afectado a usuarios que ingresan a iCloud desde sus iPhone o iPad, o en sus computadoras Mac que usan el sistema operativo Mac más reciente y el buscador Safari de Apple. Pero la compañía sugiere que los usuarios deben verificar que están conectando a un servidor legítimo de iCloud utilizando los aspectos de seguridad de Safari y otros buscadores como Firefox y Chrome, de Google.

Los buscadores mostrarán un mensaje que advierte a los usuarios cuando están conectando a un sitio que no tiene un certificado digital que verifique que es auténtico.