Sikkerhetsfirma sier at Apple har gjort iOS 10 lettere å knekke

Et rettsmedisinsk sikkerhetsfirma har sagt at Apples utilsiktet gjorde iOS 10 lettere å knekke ved å tillate en alternativ passordbekreftelsesmetode.

Det russiske selskapet forklarte i et blogginnlegg at problemet stammer fra måten en angriper til slutt kan omgå sikkerhetskontroll for sikkerhetskopierte iOS 10-passord. Fordi Apple bruker en ny sikkerhetsmekanisme, sa Elcomsoft at de kunne prøve passord 2500 ganger raskere enn om de prøvde å knekke en iOS 9-enhet og for tiden hadde rundt 6 millioner per sekund.

For at dette skal være en sikkerhetsrisiko, må angriperen ha tilgang til datamaskinen din med en offline sikkerhetskopi av iOS 10-enheten din. Med den begrensningen som er oppgitt, er det ganske bekymringsfullt at potensialet er der. Apple fortalte Forbes at iCloud-sikkerhetskopier er upåvirket og helt trygge.

Det bekreftet også at det kommer til å lansere en løsning for sårbarheten med en kommende sikkerhetsoppdatering, men sa ikke nøyaktig når.

“Vi er klar over et problem som påvirker krypteringsstyrken for sikkerhetskopier av enheter på iOS 10 når vi sikkerhetskopierer til iTunes på Mac eller PC. Vi tar opp dette problemet i en kommende sikkerhetsoppdatering. Dette påvirker ikke iCloud-sikkerhetskopier. Vi anbefaler brukere å sørge for at Mac eller PC er beskyttet med sterke passord og at de kun er tilgjengelige av autoriserte brukere. Ekstra sikkerhet er også tilgjengelig med FileVault-kryptering med hele disken, ”sa en talsperson.

Utrullingen av iOS 10 har ikke vært helt jevn, så nyheter om et nytt sikkerhetsproblem vil ikke bli møtt av noen brukere, men trøste deg med at det egentlig er lite sannsynlig å påvirke deg før problemet har vært fikset, så ikke la det være grunnen til at du ikke oppdaterer.

I slekt: iOS 10 gjennomgang

Se: iOS 10 Hands On

Bekymrer du deg for sikkerhetsproblemer som dette, eller er det altfor teoretisk til å virkelig være en bekymring? Gi oss beskjed nedenfor!