La empresa de seguridad dice que Apple hizo que iOS 10 sea más fácil de descifrar
Una empresa de seguridad forense ha dicho que Apple, sin darse cuenta, hizo que iOS 10 fuera más fácil de descifrar al permitir un método alternativo de verificación de contraseña.
La compañía rusa explicó en una publicación de blog que el problema se debe a la forma en que un atacante podría, en última instancia, eludir los controles de seguridad para las contraseñas de iOS 10 respaldadas. Debido a que Apple usa un nuevo mecanismo de seguridad, Elcomsoft dijo que podría probar contraseñas 2.500 veces más rápido que si intentara descifrar un dispositivo iOS 9 y actualmente marcaba alrededor de 6 millones por segundo.
Para que esto sea un riesgo de seguridad, el atacante debería tener acceso a su computadora con una copia de seguridad fuera de línea de su dispositivo iOS 10. Con esa limitación indicada, es bastante preocupante que el potencial esté ahí. Apple le dijo a Forbes que las copias de seguridad de iCloud no se ven afectadas y son completamente seguras.
También confirmó que va a implementar una solución para la vulnerabilidad con una próxima actualización de seguridad, aunque no dijo exactamente cuándo.
“Somos conscientes de un problema que afecta la fuerza del cifrado para las copias de seguridad de dispositivos en iOS 10 cuando se realiza una copia de seguridad en iTunes en Mac o PC. Abordaremos este problema en una próxima actualización de seguridad. Esto no afecta las copias de seguridad de iCloud. Recomendamos a los usuarios que se aseguren de que su Mac o PC estén protegidos con contraseñas seguras y solo los usuarios autorizados puedan acceder a ellos. La seguridad adicional también está disponible con el cifrado de disco completo FileVault ”, dijo un portavoz.
El lanzamiento de iOS 10 no ha sido del todo sencillo, por lo que algunos no recibirán amablemente la noticia de una nueva vulnerabilidad de seguridad. usuarios, pero consuélate con el hecho de que es muy poco probable que te afecte antes de que el problema haya sido reparado, así que no dejes que esa sea la razón por la que no actualizas.
Relacionado: Revisión de iOS 10
Ver: Manos a la obra con iOS 10
¿Te preocupas por problemas de seguridad como este, o es demasiado teórico para ser realmente una preocupación? ¡Háznoslo saber a continuación!