Jennifer Lawrence nuda sul web, colpa di Apple iCloud

Questa settimana si è parlato dello scandalo 'iCloud' che ha colpito Hollywood dopo che un hacker è riuscito a violare gli account della 'nuvola' di Apple di moltissime star. Online sono state pubblicate centinaia di foto che ritraevano nude le star. Tra le più colpite sicuramente l'attrice di 'Hunger Games' Jennifer Lawrence, con oltre 60 sue foto di lei in bikini o nuda che sono state rubate.
 

I ricercatori dell’azienda di sicurezza Check Point hanno cercato di capire il modo in cui funziona il backup di iCloud per spiegare come degli hacker, neanche troppo esperti, sono riusciti a 'bucare' la nuvola di Apple. L'azienda si è concentrata nel capire come sia stato possibile che delle foto presumibilmente cancellate da tempo dai telefoni delle celebrità possano essere state ripristinante dagli hacker dagli account iCloud.
 

iCloud offre 3 versioni di backup per ogni dispositivo posseduto da un utente. I backup di iCloud si attivano solo dai dispositivi iOS se questi sono collegati ad una rete WiFi e nello stesso momento sono in carica. Spesso le persone comuni mettono sotto carica il telefono la notte, e questo significa avere i dati sincronizzati su iCloud ogni giorno, con 3 giorni consecutivi di backup.
 

Per chi viaggia spesso, come nel caso caso dei personaggi famosi, è però meno probabile che il loro telefono venga caricato mentre sono al contempo connessi ad una rete WiFi. Questo significa che potrebbero passare settimane tra ognuna delle rispettive versioni del backup su iCloud. Questa è una plausibile spiegazione del perchè le foto cancellate dal dispositivo dalle star di Hollywood vittime dell'attacco hacker potrebbero essere state ancora accessibili sulla nuvola di Apple, perchè appunto uno dei tre backup non era aggiornato. 

Se un hacker riesce ad ottenere username e password dell'account iCloud di una persona può usare strumenti per ripristinare i dati dalle 3 versioni di backup su iCloud, compresi dunque quelli cancellati dal dispositivo.
 

L'Fbi ha nel frattempo fatto sapere che sta indagando sul caso delle celebrities le cui foto nude sono state prese di mira da un hacker e pubblicate sui social media.

Apple sta rinforzando la sicurezza di iCloud dopo le promesse del CEO Tim Cook di prendere misure più severe in seguito al caso degli account violati dei personaggi famosi di Hollywood, che ha visto degli hacker venire in possesso (e pubblicare sul web) di centinaia di foto private dei personaggi famosi.

Apple ha riattivato l'autenticazione a due fattori per iCloud Martedì, secondo quanto ci segnala MacRumors.com, dopo che la funzione era stata inizialmente testata ma poi disabilitata nel mese di giugno. 

L'autenticazione a due fattori offre un ulteriore livello di sicurezza. Funziona richiedendo agli utenti di dimostrare la propria identità inserendo una seconda forma di autenticazione in aggiunta alla tradizionale password per accedere al proprio account. Molti servizi online, tra cui Google, Twitter e Facebook, già offrono l'autenticazione a due fattori, e ogni volta che qualcuno cerca di accedere ad un account da un dispositivo non confermato inviano al telefono del proprietario dell'account un codice a quattro cifre generato casualmente come secondo fattore di verifica. Senza l'inserimento di questo codice non si può entrare nell'account.

Dal marzo 2013, Apple offre l'autenticazione a due fattori per gli account Apple ID, che viene utilizzato per fare acquisti da iTunes e App Store e apportare modifiche alle informazioni del proprio profilo. Su iCloud l'autenticazione a due fattori era stata testata in passato, per poi essere disabilitata nel mese di giugno. 

Da oggi, l'autenticazione a due fattori richiede agli utenti che cercano di accedere a iCloud.com di inserire il codice inviato al proprio dispositivo iOS prima di poter accedere al sito. Una e-mail conferma poi del tentativo di accesso, fornendo una notifica in più che qualcuno è entrato sul proprio iCloud. 

Apple tiene sempre a ricordare che "Per proteggersi da questo tipo di attacchi, consigliamo a tutti gli utenti di utilizzare sempre una password forte e consentire la verifica in due passaggi."