Hackers cuyas víctimas son famosos. Sin embargo, lo importante no ha sido descubrir los hábitos frente al espejo de Scarlett sino cómo las fotografías salieron de su móvil hacia Internet para gozo de muchos. A través del eslabón más débil.
La historia repetida
A finales de febrero de 2005, se publicó el contenido del teléfono móvil de Paris Hilton. En un principio se baraja la posibilidad de que hubieran accedido a la tarjeta SIM, o de que se tratara de una intrusión a los servidores de T-Mobile aprovechando inyecciones SQL. Al final se hace público que el método empleado es mucho más sencillo, bastaba con contestar a la pregunta ?¿cuál es el nombre de su mascota favorita??. El teléfono de Paris por entonces, un Sidekick II de T-Mobile, permitía mantener una copia de los contenidos en un servidor de Internet, accesible a través de la web. T-Mobile utilizaba el método de preguntas secretas para permitir el acceso a quien olvidara contraseñas. El nombre de su perro chihuahua era bien conocido a raíz de que la famosa heredera ofreciera en el pasado una recompensa de varios miles de dólares tras extraviarlo. El resultado es que a hoy todavía se puede descargar todo el contenido del móvil de Paris Hilton. En él, se encontraban los teléfonos personales de otras famosas además de fotos personales (subidas de tono) realizadas con el móvil.
En 2008, un atacante accedió al correo personal de Sarah Palin, la candidata a vicepresidenta en Estados Unidos con el republicano John McCain. Se dio a conocer su email personal, alojado en Yahoo! y usado además para cuestiones gubernamentales. A un tal "Rubico" le costó apenas una hora cambiar la contraseña del correo de Sarah. Se hicieron públicas conversaciones y fotografías personales. El método es calificado por las agencias de noticias como "un magistral ataque cirbenético". La verdad es que simplemente se usó el servicio de recuperación de contraseña, la Wikipedia y Google para acertar la pregunta secreta y poder acceder a los emails.
El eslabón más débil
En 2011 vuelve a ocurrir. Christopher Chaney de Florida, utiliza las redes sociales para recavar información y finalmente consigue hacerse con la contraseña del correo de Scarlett. A partir de ahí, se hace con nuevos datos no solo de Johansson sino de otras famosas, hasta que llega a la información contenida en su teléfono móvil.
La conclusión es clara. El eslabón más débil de la mayoría de los servicios de seguridad es el correo, un servicio esencial que nos acompaña desde los inicios de Internet, pero que no se ha cuidado lo suficiente. Si se utiliza un cliente de correo, tanto POP3 (para
gestionar) como SMNP (para enviar y recibir) son protocolos inseguros por definición y los más usados. Si se utiliza un correo web, hasta hace no mucho era habitual que ni siquiera se empleara SSL para acceder a las páginas. Si tenemos en cuenta que casi todos los servicios que usamos hoy en día están asociados a un correo y que, controlándolo, se puede recuperar la contraseña de la mayoría de ellos, parece que no se le da la importancia que requiere. El email personal actúa como llave maestra de buena parte de nuestra vida en la Red. ¿Cómo se está protegiendo?
Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/4738/comentar
Más información:
FBI makes arrest after Johansson, Aguilera e-mails hacked
http://edition.cnn.com/2011/10/12/showbiz/hacking-arrest/index.html
27/02/20La pregunta secreta del caso "Paris Hilton"
http://www.hispasec.com/unaaldia/2318
22/09/2008 Ataques "magistrales" de "hackers" mediáticos
http://www.hispasec.com/unaaldia/3621
Fuente:
Sergio de los Santos
ssantos@hispasec.com
twitter: @ssantosv
Laboratorio Hispasec
www.hispasec.com
Imagen:
Fotos Digitales Gratis
www.fotosdigitalesgratis.com
Logos/Imágenes MR Respectivas Compañías mencionadas en la noticia.
Portal de Seguridad Informática, Tecnología e Internet
Descargas Antivirus/Antimalware
www.antivirusgratis.com.ar
