Si los sistemas de seguridad de Apple detectan que una cuenta de iCloud se está usando de forma sospechosa, o que puede ser objeto de abuso, la cuenta puede quedar bloqueada. Esto inicia un proceso para que el legítimo propietario de la cuenta demuestre que es suya, y bloquea cualquier otro acceso hasta que se complete.
Como dice Apple:
«If you or someone else enters your password, security questions, or other account information incorrectly too many times, your Apple ID automatically locks to protect your security and you can't sign in to any Apple services. You can unlock your Apple ID after you verify your identity.»
En 2014, la filtración de fotos de iCloud provocó una respuesta de Apple, que bloqueó un gran número de cuentas de iCloud. Aunque esto causó algunas molestias a varios usuarios, fue una precaución sensata para proteger sus datos.
Desde principios de marzo de este año hemos observado una nueva serie de bloqueos de cuentas, y de nuevo coinciden con informes de vulnerabilidades en iCloud y iOS. Actualmente circulan tres historias en las noticias.
El 7 de marzo, Apple publicó un comunicado sobre la divulgación por parte de WikiLeaks de documentos de la CIA sobre vulnerabilidades de iOS, en el que confirmaba que muchas de las debilidades, aunque no todas, ya estaban corregidas.
Poco más de una semana después, circularon más noticias sobre una nueva filtración de iCloud.
Ayer la noticia empeoró: Motherboard informó de que unos hackers intentan extorsionar a Apple por un acceso ilegal a entre 300 y 559 millones de cuentas de iCloud.
According to one of the emails in the accessed account, the hackers claim to have access to over 300 million Apple email accounts, including those use @icloud and @me domains. However, the hackers appear to be inconsistent in their story; one of the hackers then claimed they had 559 million accounts in all.
Apple informó en 2016 de que existían casi 800 millones de cuentas de iCloud. Teniendo en cuenta el crecimiento desde entonces, si esta noticia se confirma, podría estar afectada más de un tercio de todas las cuentas de iCloud.
Cada vez más bloqueos
Las oleadas de bloqueos de cuentas harán que muchos usuarios se hayan despertado con una cuenta bloqueada tras años usando iCloud sin ningún incidente, y otros han visto bloqueada su cuenta dos o tres veces seguidas.
Quejas por bloqueos en Twitter
A medida que los ciberdelincuentes recurren a Facebook, Twitter y otras plataformas para lanzar ataques contra la nube, los criterios de «actividad sospechosa del usuario» son cada vez más complejos.
Apple ha hecho varios cambios de cifrado y de algoritmos que analizan el comportamiento del usuario y del dispositivo, y que han desencadenado una cadena de nuevos bloqueos de cuentas. En algunos casos, parece que esto provoca bloqueos de cuentas por falsos positivos, a veces varios seguidos.
Un paso sencillo para proteger mejor las cuentas de iCloud
Mucha gente no reconoce los riesgos inherentes a usar credenciales de inicio de sesión sencillas, ya que normalmente confía en que las plataformas protejan tanto la seguridad de sus cuentas como su privacidad. El año pasado, Reincubate lanzó compatibilidad completa con 2FA y 2SV en la API de datos en la nube y en iPhone Backup Extractor. Usarla hace muy difícil que quienes no son titulares de la cuenta hagan una copia de seguridad de datos que no les pertenecen, ya que no pueden superar el sistema de autenticación en dos pasos sin acceso al dispositivo asociado.
Es fundamental que los usuarios actualicen sus contraseñas de iCloud si no lo han hecho recientemente, y que activen la autenticación de dos factores (2FA) para proteger mejor su cuenta. Tenemos más información al respecto en nuestra guía sobre cómo recuperar datos de iCloud y trabajar con 2FA. Afortunadamente, como escribimos en nuestro resumen de seguridad de iCloud de 2017, Apple va a hacer mucho más para animar a los usuarios a activar 2FA en su versión 10.3.
Cómo desbloquear una cuenta de iCloud bloqueada
Cuando los usuarios de estos servicios tienen problemas para iniciar sesión, puede deberse a que Apple ha bloqueado la cuenta de iCloud. Para que vuelva a funcionar, comprueba primero los ajustes de iCloud, ya sea en el propio dispositivo o a través de icloud.com, y elige una contraseña nueva y segura.
Un iPhone feliz y desbloqueado
La base de conocimiento de Apple tiene buenos consejos sobre cómo actualizar las credenciales de iCloud, y tenemos más consejos sobre bloqueos aquí. Si seguir los pasos anteriores no te ayuda, escríbenos una nota y te ayudaremos.
