Saludos Steemians.
Volviendo de nuevo por aca les queria compartir una noticia que me ha parecido muy interesante y hasta cierto punto cómica, hace poco a la primera compañía pública de un billón de dólares del mundo, o sea Apple, le han pirateado su red interna y ha entrado a sus servidores.
Y como el titulo lo describe no fue un grupo de expertos hackers de Europa o China si no que fue un colegial adolescente de Melbourne a sus 16 años de edad. Sí!! asi como lo leen.
Esto muestra nuevamente que tan poco seguros están tus datos en Apple, el gigante tecnológico al que le pagas buenas cantidades de dinero tanto por sus servicio y productos que se venden como los más seguros del mundo
El estudiante, cuyo nombre no puede revelarse públicamente debido a su edad y reputación en la comunidad de hackers, se declaró culpable de sus acciones contra la compañía ya que irrumpió en el mainframe de Apple desde su casa suburbana en múltiples ocasiones durante un año porque era un gran admirador de la compañía, según su abogado, esto lo hizo en un tribunal australiano de menores, donde también declaró que había descargado 90 gb de archivos seguros y había accedido a cuentas de clientes.
La policía federal australiana ejecutó una orden de allanamiento en el hogar del adolescente el año pasado, según el tribunal donde descubrió una letanía de archivos de piratería e instrucciones guardadas en una carpeta llamada "hack hackear hacky". y por lo relatado por el fiscal "se incautaron dos computadoras portátiles Apple y los números de serie coinciden con los números de serie de los dispositivos que accedieron a los sistemas internos". Agregó que "también se incautaron un teléfono móvil y un disco duro cuya dirección IP coincidía con las detectadas en las infracciones ".
La principal investigación internacional se inició cuando Apple se puso en contacto con el FBI, que transmitió las acusaciones a la AFP. La AFP descubrió que el software que había habilitado el pirateo había sido instalado en la computadora portátil del adolescente. Un análisis más detallado encontró que el alumno accedió con éxito a "claves autorizadas" como parte de su ofensa. Las claves autorizadas otorgan acceso de inicio de sesión a los usuarios y se dice que son extremadamente seguras y la historia se volvió más interesante cuando se descubrió que había guardado todas las instrucciones para piratear y los datos pirateados en una carpeta llamada "hack hack hacky", el chico es un verdadero troll.
Un guardián de la empresa trató de proporcionar consuelo a sus clientes mediante la publicación de una declaración que dice que ellos protegen sus redes de manera vigilante y cuentan con equipos dedicados de profesionales de la seguridad de la información que trabajan para detectar y responder a las amenazas. Agregó: "En este caso, nuestros equipos descubrieron el acceso no autorizado, lo contuvieron y denunciaron el incidente a las autoridades. Consideramos que la seguridad de los datos de nuestros usuarios es una de nuestras mayores responsabilidades y queremos asegurarles a nuestros clientes que en ningún momento durante este incidente se vieron comprometidos sus datos personales ".
Sin embargo en lo personal no se como tienen cara de decir esto después de que en repetidas ocasiones el adolescente estuvo entrando por un año a su red y servidor, desmintiendo de que tienen un equipos profesionales de seguridad de la información trabajando en esto, pues si así fuera desde el primer intento de intrusión lo hubieran atrapado.
Ahora la audacia del chico o también dicho su inexperiencia en la parte social, lo llevó a compartir detalles de su piratería con miembros de un grupo de WhatsApp, creo que esto es una de las peores decisiones que puede tomar un hacker pues el anonimato se debe como una de las reglas principales y si quieres alardear de tus logros para eso está la Deep Web donde podrás hacerlo sin temor a ser encontrado.
Se declaró culpable y regresará a la corte para su sentencia en septiembre debido a las complejidades involucradas en el caso.
Con todo esto al final debemos de replantearnos qué tanto debemos de confiar en estas empresas en donde en el aspecto de seguridad ya está más que demostrado que no importa cuánto sea la inversión en seguridad que hagan, siempre existirá una forma de poder acceder a dicha información.
La seguridad nunca es absoluta.
Saludos.