Firma ochroniarska twierdzi, że Apple ułatwił złamanie iOS 10

Firma zajmująca się bezpieczeństwem kryminalistycznym stwierdziła, że ​​firma Apple nieumyślnie ułatwiła złamanie systemu iOS 10, zezwalając na alternatywną metodę weryfikacji hasła.

Rosyjska firma wyjaśniła w poście na blogu, że problem wynika ze sposobu, w jaki atakujący mógł ostatecznie ominąć kontrole bezpieczeństwa dla kopii zapasowych haseł iOS 10. Ponieważ Apple używa nowego mechanizmu bezpieczeństwa, Elcomsoft powiedział, że może próbować haseł 2500 razy szybciej niż w przypadku próby złamania urządzenia iOS 9 i obecnie osiąga około 6 milionów na sekundę.

Aby stanowiło to zagrożenie bezpieczeństwa, osoba atakująca musi mieć dostęp do komputera z kopią zapasową offline urządzenia z systemem iOS 10. Biorąc pod uwagę to ograniczenie, dość niepokojące jest to, że potencjał istnieje. Apple powiedział Forbesowi, że kopie zapasowe iCloud są nienaruszone i całkowicie bezpieczne.

Potwierdził również, że zamierza wprowadzić poprawkę dla luki w nadchodzącej aktualizacji zabezpieczeń, chociaż nie podano dokładnego terminu.

„Jesteśmy świadomi problemu, który wpływa na siłę szyfrowania kopii zapasowych urządzeń z systemem iOS 10 podczas tworzenia kopii zapasowych w iTunes na komputerze Mac lub PC. Zajmujemy się tym problemem w nadchodzącej aktualizacji zabezpieczeń. Nie ma to wpływu na kopie zapasowe iCloud. Zalecamy użytkownikom upewnienie się, że ich komputery Mac lub PC są chronione silnymi hasłami i dostęp do nich mają tylko upoważnieni użytkownicy. Dodatkowe zabezpieczenia są również dostępne dzięki szyfrowaniu całego dysku FileVault ”- powiedział rzecznik.

Wdrażanie systemu iOS 10 nie przebiegło całkowicie gładko, więc niektórzy nie przyjmą życzliwie wiadomości o nowej luce w zabezpieczeniach użytkowników, ale pociesz się faktem, że jest mało prawdopodobne, aby miało to na Ciebie wpływ, zanim wystąpi problem naprawiony, więc nie pozwól, aby to był powód, dla którego nie aktualizujesz.

Związane z: Recenzja iOS 10

Obejrzyj: iOS 10 Hands On

Czy martwisz się takimi kwestiami bezpieczeństwa, czy też jest to zbyt teoretyczne, aby naprawdę się nim martwić? Daj nam znać poniżej!