Actualización: Apple informó que la vulnerabilidad ya fue solucionada y restableció el servicio de reinicio de contraseñas.

La seguridad de los servicios de Apple sigue en la cuerda floja. Otra vulnerabilidad fue descubierta esta semana: con solo el correo electrónico y la fecha de cumpleaños –ambos datos se consiguen fácilmente en Facebook–, un usuario malintencionado puede reiniciar cualquier contraseña de acceso al AppleID de otro usuario, lo que deja expuesta las cuentas de iTunes e iCloud.

La vulnerabilidad fue divulgada por The Verge y apareció justo después de que Apple implementara el proceso de verificación de dos pasos esta semana, y afecta a los usuarios que aun no hayan elegido esa opción. Para activarla, solo es necesario introducir una URL cuando se está respondiendo la pregunta de seguridad.

Apple acaba de reconocer la falla y dice que está trabajando en una solución. Además, el servicio de restablecimiento de contraseña está suspendido desde esta mañana. LifeHacker propone una solución relativamente simple mientras tanto: cambiar la fecha de cumpleaños inscrita en la cuenta. Se hace desde la página de configuración del Apple ID.

Que la cuenta de iTunes pueda quedar en manos de terceros es muy grave. Esta cuenta tiene información bancaria de muchos de sus usuarios, y acceder a ella permitiría hacer compras en nombre del afectado y robar los datos de la tarjeta de crédito. Si el usuario también tiene el correo de iCloud atado a esa cuenta, el buzón podría quedar expuesto.