Apple vs Google: ¿Qué cuenta podría ser un mayor problema para ti si te hackean?

Apple vs Google: ¿Qué cuenta es más segura contra los hackers?

Si te hackean, ¿qué cuenta podría ponerte en mayor problema, Apple o Google? Bueno, varios factores determinan el resultado.

Según Vladimir Katalov, CEO de Elcomsoft Ltd., una empresa que fabrica herramientas de software de análisis forense digital para clientes como agencias de inteligencia de EE. UU., dice que es arriesgado si tu cuenta de Google es hackeada.

El mes pasado, Katalov en una presentación en la conferencia de seguridad IT Sector en Toronto demostró cómo ambas cuentas tienen la capacidad de proporcionar acceso a una gran cantidad de información personal, desde contactos hasta fotos y marcadores de internet.

Durante una violación de alto perfil de cuentas de celebridades de Apple el otoño pasado, imágenes desnudas e íntimas de las actrices Mary Elizabeth Winstead y Jennifer Lawrence, junto con la modelo de traje de baño Kate Upton y otras celebridades, fueron compartidas en internet. Ataques similares también vieron cómo se filtraron correos electrónicos privados del presidente ruso Vladimir Putin y cómo se secuestró la cuenta de Twitter del primer ministro ruso Dmitry Medvedev.

En todos los casos, Katalov dijo que alguien logró descargar la copia de seguridad de Apple de la víctima al obtener acceso a su información de cuenta de Apple, que “básicamente… es todo lo que está almacenado en tu iPhone” desde configuraciones de red guardadas hasta registros de llamadas y mensajes de texto hasta tus fotos.

Apple proporciona una lista bastante completa de los tipos de información disponibles a través de tu cuenta de Apple dentro de las pautas para solicitudes de las fuerzas del orden en su sitio web de Solicitudes de Información del Gobierno.

Katalov dice que más información se almacena aquí que en los teléfonos Android típicos.

Tabla de Contenidos

• ‘No te enterarás’
• Consejos para reducir tu riesgo

‘No te enterarás’

Y Apple no necesariamente te notifica si alguien descarga tu archivo de copia de seguridad: “No te enterarás”.

Poco después de los hackeos de celebridades, Apple comenzó a enviar alertas, pero se detuvo en algún momento, agregó.

Sin embargo, la buena noticia es que puedes desactivar las copias de seguridad de iCloud por completo, lo que hará imposible que alguien las descargue, dice Katalov.

Al mismo tiempo, la cantidad de información de tu cuenta de Google tanto del uso de escritorio como de dispositivos móviles también es enorme, que abarca desde tus fotos hasta tu historial de navegación y tu perfil para anuncios dirigidos hasta tus chats en Google Hangouts.

Esto no significa que sea muy fácil averiguar exactamente qué o cuánto hay. Usando el servicio Takeout de Google, puedes obtener la mayor parte, dice Katalov. El servicio Takeout de Google permite a los usuarios exportar y descargar todos sus datos de la mayoría de los servicios de Google. Sin embargo, eso no es completo.

Si tu cuenta es iniciada por alguien desde un nuevo dispositivo o ubicación, Google básicamente envía notificaciones alertándote que alguien puede tener tu contraseña. Sin embargo, utilizando herramientas de desarrollador, es posible que los hackers accedan a cierta información en tu cuenta sin ser detectados, como tu historial de ubicación y conversaciones de Hangouts.

Pero, puede ser posible que los hackers, bajo ciertas circunstancias, accedan a tus cuentas de Google y Apple sin tu contraseña. En su lugar, pueden usar malware para robar un pequeño archivo en tu dispositivo llamado clave de autenticación que les permitirá acceder a tu cuenta hasta que cambies tu contraseña. Katalov dijo que, en ese caso, cuando alguien accede a tu cuenta, nunca recibirás ninguna notificación.

Katalov dijo que no es difícil para alguien descifrar los datos, ya que tanto Apple como Google encriptan tus contraseñas almacenadas y almacenan las claves de encriptación con los datos. Sin embargo, Apple tiene una encriptación adicional vinculada a la identidad de tu dispositivo, que es un nivel adicional de seguridad proporcionado por Apple.

“Así que incluso si los restauras desde la copia de seguridad de iCloud a un nuevo dispositivo, tus contraseñas no se restauran porque tu hardware es diferente”, dijo Katalov. “Así que perder tu ID de Apple y contraseña es mucho menos arriesgado incluso si las copias de seguridad de iCloud están ahí.”

Consejos para reducir tu riesgo

Katalov sugiere que puedes minimizar el riesgo de que tus cuentas sean comprometidas siguiendo los pasos a continuación:

• Usa una contraseña fuerte y cámbiala regularmente.
• Mantente atento a los correos electrónicos de notificación sobre inicios de sesión en tu cuenta.
• Usa la autenticación de dos factores.

Al final, Katalov advierte que nunca puedes esperar que tu información esté completamente segura, incluso si eres cuidadoso.

“Básicamente, puedes olvidarte de la privacidad si estás usando un smartphone o cualquier dispositivo. Si estás usando la nube, eso significa que el gobierno tiene acceso a esa información con o sin tu conocimiento”, dijo.

La mayoría de las veces, los usuarios no tienen forma de saber cómo se almacena su información, quién puede acceder a ella y si o cómo está encriptada, agregó. En muchos casos, empresas como Apple utilizan servidores de otras empresas como Amazon y Microsoft.

“Si estás usando internet”, dijo Katalov, “al menos parte de tu información se filtrará en algún lugar.”