¿A qué información se puede acceder a través de iCloud? ¿Puede el administrador de la PC de mi casa acceder a estos archivos?

Recientemente se accedió a mis mensajes de texto de alguna manera y no estoy exactamente seguro de cómo lo hizo esta persona. Compartimos la misma PC en casa pero tenemos cuentas de usuario separadas con contraseñas. Mi iCloud e iTunes también están protegidos con contraseña. Sin embargo, esta persona es el administrador de la PC. ¿Hay algún archivo al que esta persona tenga acceso que podría deberse a que mi iPhone se respaldó automáticamente en iCloud a través de una conexión wifi? ¿Hay algo que pueda hacer para evitar que esto suceda en el futuro?

Proporcione información adicional: ¿es esta una PC con Windows? ¿Cuentas estándar o de administrador?

Respuestas (1)

Suponiendo que habla de Windows y el otro usuario tiene derechos de administrador:

Hay herramientas que pueden permitir que la cuenta de administrador de Windows ( que tiene acceso a todos los archivos en la computadora ) vea las copias de seguridad almacenadas localmente y las extraiga. Esto solo será posible si los datos están realmente en esta computadora y no están encriptados.

Si está seguro de que ese no es el caso, porque solo realiza una copia de seguridad en iCloud, esta persona necesitará su ID de Apple y contraseña para acceder a sus datos de iCloud. Esta información puede almacenarse en su sesión (registrada por Chrome, por ejemplo), pero está encriptada con una clave asociada con su contraseña de Windows, por lo que el administrador no puede acceder a ella.

Si el administrador cambió o conocía su contraseña de usuario de Windows, podría haber accedido a su sesión y prácticamente a todos sus datos. Te darás cuenta en el primer caso porque te habrá pedido que lo recrees o uses uno nuevo. No parece posible que el administrador vea su contraseña almacenada, solo para restablecerla.

Finalmente, alguien podría haber instalado un keylogger o alguna otra forma de monitoreo en esta computadora, y toda la información ingresada podría recuperarse.

Por otro lado, iMessage está cifrado de extremo a extremo según Apple y otros , pero probablemente esté disponible para Apple o alguien con acceso a los servidores de Apple ( consulte esta respuesta en Information Security SE ). Rastrear su tráfico en la red local y extraer iMessage de allí no parece ser un vector de ataque factible.

Para evitar que esto suceda:

  • Cambia la contraseña de tu ID de Apple. Verifique su correo electrónico de recuperación y las respuestas de seguridad para ver si alguno de ellos ha cambiado.

Si usas la PC para acceder a iCloud

  • Cambie su contraseña de usuario de Windows.
  • No almacene contraseñas en su sesión de usuario de Windows (navegadores principalmente). Al menos no su contraseña de iCloud o las contraseñas de las cuentas de correo electrónico asociadas a él.
  • Si sospecha de un registrador de teclas u otras herramientas de monitoreo, deje de ingresar información asociada a iCloud en esta computadora.
Muchas gracias por su información... Solo hubo un pequeño período de tiempo específico del cual la persona recibió mis mensajes de texto. Esta persona de alguna manera los había enviado a un iPhone, ya que esta persona los estaba viendo mientras los leía.
Solo para entender esto mejor: la persona A tuvo acceso a algunos de sus mensajes de iMessage -limitado a un período de tiempo específico- y una segunda persona, ¿B recibió una copia de esos mensajes en su iPhone? ¿La persona A a) reenvió estos mensajes a B? b) volvió a escribir estos mensajes mientras los leía y los envió B? c) leerlos a B? Y finalmente, ¿eres B o B te dijo que había visto estos mensajes? No es evidente cómo está seguro de que tuvieron acceso a sus conversaciones de iMessage. Otro probable vector de ataque sería su dispositivo iOS si tienen acceso a él, que olvidé mencionar.