Sikkerhedsfirma siger, at Apple har gjort iOS 10 lettere at knække
Et retsmedicinsk sikkerhedsfirma har sagt, at Apples utilsigtet gjorde iOS 10 lettere at knække ved at tillade en alternativ adgangskodebekræftelsesmetode.
Det russiske firma forklarede i et blogindlæg, at problemet stammer fra den måde, hvorpå en angriber i sidste ende kunne omgå sikkerhedskontrol af sikkerhedskopierede iOS 10-adgangskoder. Fordi Apple bruger en ny sikkerhedsmekanisme, sagde Elcomsoft, at de kunne prøve adgangskoder 2.500 gange hurtigere, end hvis de forsøgte at knække en iOS 9-enhed og i øjeblikket lå omkring 6 millioner i sekundet.
For at dette skal være en sikkerhedsrisiko, skal angriberen have adgang til din computer med en offline backup af din iOS 10-enhed. Med den angivne begrænsning er det ret bekymrende, at potentialet overhovedet er der. Apple fortalte Forbes, at iCloud-sikkerhedskopier er upåvirket og helt sikre.
Det bekræftede også, at det vil implementere en løsning på sårbarheden med en kommende sikkerhedsopdatering, men sagde ikke nøjagtigt hvornår.
”Vi er opmærksomme på et problem, der påvirker krypteringsstyrken for sikkerhedskopier af enheder på iOS 10, når vi sikkerhedskopierer til iTunes på Mac eller pc. Vi løser dette problem i en kommende sikkerhedsopdatering. Dette påvirker ikke iCloud-sikkerhedskopier. Vi anbefaler brugere at sikre, at deres Mac eller pc er beskyttet med stærke adgangskoder og kun har adgang til autoriserede brugere. Yderligere sikkerhed er også tilgængelig med FileVault hele diskkryptering, ”sagde en talsmand.
Udrulningen af iOS 10 har ikke været helt jævn, så nyhederne om en ny sikkerhedssårbarhed vil ikke blive imødekommet af nogle brugere, men trøste dig med, at det virkelig er usandsynligt, at det vil påvirke dig, før problemet har været fast, så lad det ikke være grunden til, at du ikke opdaterer.
Relaterede: iOS 10 anmeldelse
Se: iOS 10 Hands On
Bekymrer du dig for sikkerhedsproblemer som dette, eller er det alt for teoretisk til virkelig at være et problem? Lad os vide nedenfor!
