Mucho se ha escrito sobre el robo que sufrieron algunas celebridades de Hollywood de las fotografías que tenían almacenadas en iCloud. En principio se acusó a Apple que su sistema era débil, ya que era vulnerable a los ataques de fuerza bruta pero poco después se comprobó que fueron los propios famosos los que después de recibir un email solicitando sus datos de acceso de Apple, respondieron facilitándolos sin ningún tipo de problemas.
Desde Soy de Mac, siempre os recordamos que por email ningún servicio o banco os pedirá que respondáis por correo con vuestros datos de acceso. Tampoco os informará que vuestro datos se han visto comprometidos y que tenéis que cambiar vuestros datos de acceso, ofreciéndonos una página web muy similar a la del acceso, lo que se denomina phising.
El pasado mes de febrero, Andrew Helton se declaró culpable del robo de alrededor 161 fotografías personales de 13 personas después de realizar diversos diversos intentos a través de phising. El pasado jueves, el juez John A. Kronstadt, dictó sentencia condenando a Helton a seis meses de prisión. Los detalles sobre como Helton fue capaz de obtener toda la información relacionada con las cuentas atacadas no han sido revelados, pero la mayoría de ellos recibieron un email en los que en teoría Apple les solicitaba que introdujeran sus datos para verificar que eran los legítimos propietarios.
Todo ello se realizaba desde una cuenta de Gmail con el mismo nombre antes del dominio, que el utilizado por Apple. Los afectados accedían a una página web similar a la de Apple, por lo que no desconfiaban en ningún momento del procedimiento. Mediante esta técnica, Helton obtuvo acceso a 363 cuentas de correo electrónico junto con su respectiva contraseña. Según alegó Helton durante el juicio, la culpa fue del trastorno bipolar que sufre. Durante el juicio se desatoró que Helton había estado en tratamiento psicológico en anteriores ocasiones.
