Güvenlik firması, Apple'ın iOS 10'u kırmayı kolaylaştırdığını söyledi
Bir adli güvenlik firması, Apple’ın istemeden alternatif bir şifre doğrulama yöntemine izin vererek iOS 10'un kırılmasını kolaylaştırdığını söyledi.
Rus şirketi bir blog gönderisinde, sorunun bir saldırganın yedeklenmiş iOS 10 şifreleri için güvenlik kontrollerini nihayetinde atlayabilmesinden kaynaklandığını açıkladı. Apple yeni bir güvenlik mekanizması kullandığı için Elcomsoft, şifreleri bir iOS 9 cihazını kırmaya çalışmaktan 2.500 kat daha hızlı deneyebileceğini ve şu anda saniyede yaklaşık 6 milyon saat hızlandığını söyledi.
Bunun bir güvenlik riski oluşturması için, saldırganın iOS 10 cihazınızın çevrimdışı bir yedeklemesiyle bilgisayarınıza erişmesi gerekir. Belirtilen bu sınırlama ile, potansiyelin orada bile olması oldukça endişe verici. Apple, Forbes'a iCloud yedeklemelerinin etkilenmediğini ve tamamen güvenli olduğunu söyledi.
Ayrıca, tam olarak ne zaman olduğunu söylemese de, yaklaşan bir güvenlik güncellemesiyle güvenlik açığı için bir düzeltme sunacağını da doğruladı.
"Mac veya PC'de iTunes'a yedekleme yaparken iOS 10'daki cihazların yedeklemelerinin şifreleme gücünü etkileyen bir sorunun farkındayız. Bu sorunu yakında yapılacak bir güvenlik güncellemesinde ele alıyoruz. Bu, iCloud yedeklemelerini etkilemez. Kullanıcılara, Mac veya PC'lerinin güçlü parolalarla korunduğundan ve yalnızca yetkili kullanıcılar tarafından erişilebildiğinden emin olmalarını öneririz. Bir sözcü, FileVault tam disk şifrelemesiyle ek güvenlik de mevcuttur ”dedi.
İOS 10'un kullanıma sunulması tamamen sorunsuz olmadı, bu nedenle yeni bir güvenlik açığı haberi, bazıları tarafından nazikçe karşılanmayacak kullanıcılar, ancak sorun çözülmeden önce sizi etkileme ihtimalinin çok düşük olduğu gerçeğiyle kendinizi avutun sabit, bu yüzden güncelleme yapmamanıza izin vermeyin.
İlişkili: iOS 10 incelemesi
İzleyin: iOS 10 Uygulamalı
Bunun gibi güvenlik sorunları hakkında endişeleniyor musunuz, yoksa bunların hepsi gerçekten bir endişe olamayacak kadar teorik mi? Aşağıda bize bildirin!
