Turvafirma ütleb, et Apple tegi iOS 10-ga hõlpsama murdmise

Kohtuekspertiisi turvafirma on öelnud, et Apple tegi tahtmatult iOS 10-e lihtsama murdmise, lubades alternatiivset paroolikontrolli meetodit.

Vene ettevõte selgitas ajaveebipostituses, et probleem tuleneb viisist, kuidas ründaja saaks lõpuks varundatud iOS 10 paroolide turvakontrollist mööda hiilida. Kuna Apple kasutab uut turvamehhanismi, siis Elcomsoft ütles, et ta suudab paroole proovida 2500 korda kiiremini kui siis, kui üritaks iOS 9 seadet murda, ja praegu on see umbes 6 miljonit sekundis.

Selleks, et see oleks turvarisk, peaks ründajal olema juurdepääs teie arvutisse teie iOS 10 seadme võrguühenduseta varundusega. Selle piirangu teatel on üsna murettekitav, et potentsiaal on olemas. Apple ütles Forbesile, et iCloudi varukoopiad pole mõjutatud ja täiesti ohutud.

Samuti kinnitas see, et eelseisva turbevärskendusega kavatsetakse turvaaukude parandus välja töötada, ehkki ei öeldud täpselt, millal.

„Oleme teadlikud probleemist, mis mõjutab iOS 10-s olevate seadmete varukoopiate krüptimise tugevust Maci või PC-sse iTunes'i varundamisel. Me käsitleme seda probleemi eelseisvas turbevärskenduses. See ei mõjuta iCloudi varukoopiaid. Soovitame kasutajatel tagada, et nende Mac või PC on kaitstud tugevate paroolidega ja neile pääsevad juurde ainult volitatud kasutajad. Täiendav turvalisus on saadaval ka kogu ketta krüptimisega FileVault, ”ütles pressiesindaja.

IOS 10 kasutuselevõtt ei ole olnud täiesti sujuv, nii et mõned ei võta uudiseid uue turvaauku kohta hea meelega kasutajaid, kuid lohutage ennast asjaoluga, et see ei mõjuta teid tõenäoliselt enne, kui probleem on olnud fikseeritud, nii et ärge laske sellel olla põhjus, miks te värskendusi ei tee.

Seotud: iOS 10 ülevaade

Vaadake: iOS 10 käed sees

Kas muretsete selliste turvaküsimuste pärast või on see liiga teoreetiline, et tegelikult muret tekitada? Andke meile sellest teada allpool!