Una società di sicurezza afferma che Apple ha reso iOS 10 più facile da decifrare
Una società di sicurezza forense ha affermato che Apple ha inavvertitamente reso iOS 10 più facile da violare consentendo un metodo di verifica della password alternativo.
L'azienda russa ha spiegato in un post sul blog che il problema deriva dal modo in cui un utente malintenzionato potrebbe in definitiva aggirare i controlli di sicurezza per le password iOS 10 di backup. Poiché Apple utilizza un nuovo meccanismo di sicurezza, Elcomsoft ha affermato che potrebbe provare le password 2.500 volte più velocemente rispetto a se tentasse di violare un dispositivo iOS 9 e attualmente registrava circa 6 milioni al secondo.
Affinché questo sia un rischio per la sicurezza, l'aggressore dovrebbe avere accesso al tuo computer con un backup offline del tuo dispositivo iOS 10. Con questa limitazione dichiarata, è piuttosto preoccupante che il potenziale ci sia anche. Apple ha detto a Forbes che i backup di iCloud non sono interessati e del tutto sicuri.
Ha anche confermato che verrà implementata una correzione per la vulnerabilità con un imminente aggiornamento della sicurezza, anche se non ha detto esattamente quando.
"Siamo a conoscenza di un problema che influisce sulla potenza di crittografia per i backup dei dispositivi su iOS 10 quando si esegue il backup su iTunes su Mac o PC. Stiamo affrontando questo problema in un prossimo aggiornamento della sicurezza. Ciò non influisce sui backup di iCloud. Consigliamo agli utenti di assicurarsi che il proprio Mac o PC sia protetto con password complesse e sia accessibile solo agli utenti autorizzati. Una protezione aggiuntiva è disponibile anche con la crittografia dell'intero disco FileVault ", ha affermato un portavoce.
Il lancio di iOS 10 non è stato del tutto fluido, quindi la notizia di una nuova vulnerabilità di sicurezza non verrà accolta con gentilezza da alcuni utenti, ma consolatevi con il fatto che è davvero improbabile che vi riguardi prima che il problema si verifichi fisso, quindi non lasciare che sia questo il motivo per cui non aggiorni.
Relazionato: Recensione di iOS 10
Guarda: iOS 10 Hands On
Ti preoccupi per problemi di sicurezza come questo o è tutto troppo teorico per essere davvero una preoccupazione? Fateci sapere di seguito!