Le possibili cause<\/strong><\/p>\n In questo caso non ci sono prove, tuttavia sia l\u2019Apple che l\u2019FBI stanno facendo delle ricerche e non vediamo l\u2019ora di conoscere i risultati. Ad ogni modi, alcuni fatti suggeriscono che l\u2019accesso non autorizzato agli account delle vittime fosse stato raggiunto attraverso una serie di fattori, il primo, una piccola falla contenuta nell\u2019implemetazione di iCloud che avrebbe permesso di \u201cforzare\u201d un numero molto alto di account. Normalmente i web server bloccano l\u2019account quando qualcuno cerca di loggarsi senza riuscirci pi\u00f9 di 3 o 5 volte, ma questo avviene con l\u2019interfaccia web normale di iCloud, mentre l\u2019interfaccia Find my iPhone non aveva questa limitazione. Questo difetto ha permesso ad alcuni hacker di realizzare attacchi di forza bruta, ovvero provare sistematicamente un sacco di password fino ad azzeccarla. Per realizzare un attacco di forza bruta su iCloud, gli hacker potrebbero aver usato un\u2019app open source<\/em>, magari una di quelle che sono uscite sul sito del noto programmatore GitHub, solo alcuni giorni prima dell\u2019incidente.<\/p>\n In secondo luogo (dato importante), molte celebrity probabilmente ignoravano le politiche che consigliano l\u2019uso di una password forte<\/a> e hanno scelto password molto povere. Ecco perch\u00e9 gli hacker possono essere riusciti ad ottenere l\u2019acceso agli account, magari usando solo le 500 password pi\u00f9 popolari.<\/p>\n In terzo luogo (dato ancora pi\u00f9 importante), Apple offre una protezione da tali attacchi dando ai clienti la possibilit\u00e0 di implementare l\u2019autenticazione in due passaggi<\/a> o doppia autenticazione. Inutile dire che le vittime non hanno dato retta nemmeno in questo casi e non hanno attivato questa misura.<\/p>\n Secondo gli esperti, la falla \u00e8 stata riparata in poco tempo e gi\u00e0 da luned\u00ec era impossibile realizzare attacchi di forza bruta sugli account iCloud. Dunque, il trucco di cui si parlava prima ora non funziona pi\u00f9, anche se non siamo sicuri che non ci siano altre vulnerabilit\u00e0.<\/p>\n Va detto inoltre che non \u00e8 la prima volta che i criminali attaccano gli utenti Apple via iCloud e Find my iPhone. Quest\u2019estate alcuni paesi hanno sperimentato un aumento consistente di ricatti cibernetici; in questo genere di incidenti alle vittime vengono bloccati gli iPhone\/iPad<\/a> attraverso la funzionalit\u00e0 anti-furto di Find my iPhone e sullo schermo appare loro un messaggio in cui si dice che per riacquistare il controllo del dispositivo si deve pagare un riscatto.<\/p>\n Proteggete voi stessi e i vostri dati<\/strong><\/p>\n Questo genere di incidenti ci fa capire come la nostra privacy sia sempre pi\u00f9 a rischio, sia per le celebrity che per le persone normali. Nonostante i servizi di storage oline siano gi\u00e0 da tempo popolari tra gli utenti di Internet, l\u2019indiscutibile convenienza di tali servizi \u00e8 in parte controbilanciata da rischi significativi.<\/p>\n Gli esperti di Kaspersky di danno consigli su come evitare #fughedidati dall\u2019 #iCloud<\/p>Tweet<\/a><\/blockquote>\n Per esempio, molti utenti salvano sul Cloud scansioni dei propri documenti o di alcune foto, sebbene le vulnerabilit\u00e0 presenti i tali servizi mettano in pericolo la sicurezza di tali dati. Quando si parla di sicurezza del cloud, viene spesso trascurata la sicurezza degli endpoint. Il dispositivo stesso potrebbe essere la causa di una fuga di dati se il primo viene compromesso da un malware con capacit\u00e0 di spionaggio, in grado ovvero di spostare file e credenziali dal cloud direttamente nelle mani dei cybercriminali.<\/p>\n Per evitare possibili fughe di dati sensibili via computer, dispositivo mobile o servizio cloud, Christian Funk, Senior Security Researcher<\/em> presso Kaspersky Lab, raccomanda le seguenti precauzioni:<\/p>\n \u00a0<\/p>\n Everybody is blaming #Apple<\/a> for celebrities pictures #leak<\/a>. This option set to off would help to prevent it. pic.twitter.com\/NiYNn7EBFo<\/a><\/p>\n![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2014\/09\/05232828\/bruteforce.png\")
<\/strong><\/p>\n\n
\nhttp:\/\/www.youtube.com\/watch?v=APLl2fPAH2g<\/li>\n