Después de que el periodista de Gizmodo y escritor de la reconocida revista Wired, Mat Honan, reportara un ataque a su cuenta de iCloud en el que también estuvo comprometida su cuenta de Amazon, las compañías implicadas decidieron implementar medidas adicionales en sus políticas de seguridad.

Los hackers borraron de forma remota toda la información del iPhone, iPad y MacBook Pro de Honan y obtuvieron acceso a varias de sus cuentas personales, bloqueando el acceso a todos los servicios de Google y a su cuenta de Twitter.

Según informó Mashable, los delincuentes informáticos encontraron la dirección de residencia y el correo electrónico de Honan en la Red y con estos datos establecieron contacto con el servicio técnico de Amazon, para obtener los últimos cuatro dígitos del número de la tarjeta de crédito del periodista y así vulnerar su cuenta de iCloud.

El caso puso en entredicho el sistema de seguridad tanto de Amazon como de Apple, por lo que ambas compañías decidieron hacer algunos ajustes a sus políticas de seguridad para evitar que casos así se vuelvan a presentar. 

Antes del problema de Honan, Amazon permitía que las personas llamaran por teléfono para cambiar la tarjeta de crédito o el correo electrónico asociado a su cuenta, solo identificándose con su nombre, correo y dirección de residencia. Ahora la compañía no permite hacer este tipo de cambios por teléfono. Aunque el cambio no se ha anunciado oficialmente, fue descubierto por Wired este miércoles.

Por otra parte, Wired habló con Natalie Kerris, portavoz de Apple, quién aseguró que la compañía se toma muy en serio la privacidad de los usuarios, por lo que solicita múltiples formas de verificación antes de que el usuario pueda restablecer su contraseña.

“En este caso particular, los datos del cliente se vieron comprometidos por una persona que había adquirido la información personal del cliente. Además, encontramos que nuestras propias políticas internas no fueron seguidas por completo. Estamos revisando todos nuestros procesos para asegurar que los datos de nuestros clientes estén protegidos al momento de restablecer sus contraseñas”, dijo Kerris.

Sin embargo, hasta el momento la empresa no ha anunciado cambios en sus políticas de seguridad con motivo del ataque del que Honan fue víctima.

Un ataque a un periodista de Gizmodo puso en evidencia una nueva vulnerabilidad de la nube. El comunicador, llamado Mat Honan, reportó cómo un ataque a su cuenta de iCloud terminó bloqueando el acceso a todos los servicios de Google y a su cuenta de Twitter.

En el primer ataque, los atacantes obtuvieron acceso a los datos de su iPad, iPhone y MacBook, tras lo cual lograron entrar a sus cuentas de Gmail y de Twitter. A raíz de este incidente, el reportero quedó fuera de la vida digital y está tratando de recuperar el control de sus cuentas con la ayuda de Apple, Twitter y Google.

Honnan escribió en su blog que se dio cuenta de que algo pasaba y pensó que era un error del software. Honan observó que su teléfono se había apagado y que se habían borrado todos los datos internos, luego se dio cuenta que pasó lo mismo en su iPad. Cuando fue a su MacBook y este le pidió un PIN, a pesar de que nunca antes había creado uno, se percató del ataque.

Derrick Harris de GigaOm, dijo que el ataque resaltó algunas “verdades difíciles” acerca de servicios basados ​​en la nube. Y es que con tan solo el acceso a una cuenta, los atacantes tuvieron el control de todas las demás. Por otra parte, todas las copias de seguridad que se hicieron quedaron guardados en iCloud, por lo que al señor Honan no le servían para nada: no tenía el acceso.

Honan decidió llamar al soporte al cliente de Apple desde el iPhone de su esposa (con el suyo no podía hacer nada) y trató de iniciar sesión en Gmail desde el laptop de ella también, pero no tenía acceso. Al poco tiempo, comenzaron a aparecer mensajes rudos en la cuenta de Twitter de Gizmodo, pues la cuenta personal de Honan estaba vinculada con la del medio.

Al cabo de unas horas, los hackers del grupo Clan VV3 se pusieron en contacto con él, se atribuyeron la autoría del ataque, y le contaron cómo lo habían logrado.

Después de todo el incidente, la víctima, con ayuda de Gizmodo, se puso en contacto con Apple, Google y Twitter, quienes le ayudaron a recuperar sus cuentas. Por su parte, la compañía de Cupertino dijo que está investigando el incidente para evitar futuros ataques.