Apple indrømmer iOS 10 svag iPhone-sikkerhed

Din iPhone er nu potentielt mindre sikker end den tidligere var, og det hele takket være iOS 10 iOS 10 er her! Hvorfor du skal opgradere lige nu, iOS 10 er her! Hvorfor du skal opgradere lige nu Apples tiende revision af sit mobile operativsystem er her. Dette er, hvordan du opgraderer lige nu gratis. .

Når du har opdateret din iPhone til iOS 10, manuelle sikkerhedskopier Sådan sikkerhedskopieres din iPhone og iPad Sådan sikkerhedskopieres din iPhone og iPad Hvad ville du gøre, hvis du mistede din iPhone i morgen? Du skal have en sikkerhedskopieringsplan, og vi viser dig, hvordan du sikkerhedskopierer til iCloud eller iTunes. er meget mindre sikre end de tidligere var. Dette skyldes, at de adgangskodebeskyttede sikkerhedskopier bruger en “alternativ adgangskodekontrolmekanisme” som kan knækkes meget hurtigere end den foregående mekanisme.

Elcomsoft, et russisk kriminalteknisk firma, hvis værktøjer hjælper hackere med at bryde ind i iPhones, opdagede denne sårbarhed, da den opdaterede sin Phone Breaker. Og det offentliggjorde behørigt et blogindlæg, der afslørede Apples fejl.

Denne iOS 10 fik mig til at købe en Android.

- Nick Porter (@NickGPorter) 25. september 2016

Virksomheden hævder, at det nu kunne slå ind i en sikkerhedskopifil “cirka 2500 gange hurtigere sammenlignet med den gamle mekanisme, der blev brugt i iOS 9 og ældre”. Med iOS 9 kunne Elcomsoft behandle 2.400 adgangskoder pr. Sekund. Imidlertid kunne Elcomsoft behandle 6 millioner adgangskoder pr. Sekund med iOS 10 i sin nuværende tilstand.

Et stort spring tilbage i sikkerhed

Apple er allerede i gang med at fortælle Forbes, at det er “ser på problemet”. Virksomheden udsendte også følgende erklæring, der antyder, at denne sårbarhed vil blive rettet før snarere end senere og siger:

“Vi er opmærksomme på et problem, der påvirker krypteringsstyrken til sikkerhedskopiering af enheder på iOS 10, når der sikkerhedskopieres til iTunes på Mac eller PC. Vi løser dette problem i en kommende sikkerhedsopdatering. Dette påvirker ikke iCloud-sikkerhedskopier.”

“Vi anbefaler brugere at sikre, at deres Mac eller PC er beskyttet med stærke adgangskoder og kun kan få adgang til dem af autoriserede brugere. Ekstra sikkerhed er også tilgængelig med FileVault-hele diskkryptering.”

For at drage fordel af denne sårbarhed er en hacker nødt til at få adgang til den Mac eller PC, hvor sikkerhedskopien er gemt. Så der er kun en lille chance for, at dette faktisk påvirker brugerne. Det er stadig et godt stykke arbejde, sårbarheden blev opdaget nu og ikke flere måneder nede.

I mellemtiden forlader vi dig med ordene fra Per Thorsheim, en kodeordsikkerhedsekspert, der kender partituret. Han sagde, at Forbes skulle Apple vinde “Årets dumhed tildeling” for sådan “et stort spring tilbage i sikkerhed”.

Billedkredit: Microsiervos via Flickr