Apple ID: grave fallo de seguridad permite hackearla con mail y fecha de nacimiento

Apple está pasando un momento que no termino de entender; problemas con sus updates de iOS, problemas con passwords, un sistema de verificación de dos pasos que te fuerza a esperar 3 días para que puedas agregar seguridad a tu cuenta y ahora un fallo de seguridad tan grave que permite apropiarse de tu Apple ID con tu email y fecha de nacimiento.

¿Querés quedarte un poco más nervioso? esos datos son en general públicos ya que están en Facebook o en Twitter o simplemente en el blog de alguien (como en mi caso); y teniendo en cuenta que las cuentas de Apple ID son usadas con datos de tarjetas de crédito o incluso para localizar equipos electrónicos (dando a su vez espacio para que te geolocalicen) el fallo de seguridad es simplemente ridículo.

La solución de Apple por ahora pasó por bloquear todo; puso on-hold el sistema de cambio de passwords llamado iForgot, cerro el acceso a nuevos usuarios en el Double Step Verification y no hizo ninguna declaración oficial; el mejor ejemplo de seguridad por oscuridad y ni siquiera probaron a bloquear la URL que uno debe insertar para hackear cuentas.

En serio Apple, uso todos tus servicios… pero la seguridad debería ser un poquito más importante.