Apple indrømmer iOS 10 svag iPhone-sikkerhed

Reklame

Din iPhone er nu potentielt mindre sikker end den tidligere var, og det er alt sammen takket være iOS 10 iOS 10 er her! Hvorfor du skal opgradere lige nuApples tiende revision af sit mobile operativsystem er her. Dette er, hvordan du opgraderer lige nu gratis. Læs mere .

Når du har opdateret din iPhone til iOS 10, manuelle sikkerhedskopier Sådan sikkerhedskopieres din iPhone og iPadSpekulerer du på, hvordan du sikkerhedskopierer din iPhone? Her er vores enkle guide til sikkerhedskopiering af din iPhone ved hjælp af enten iCloud eller iTunes. Læs mere er meget mindre sikre end de tidligere var. Dette skyldes, at de adgangskodebeskyttede sikkerhedskopier anvender en "alternativ adgangskodekontrolmekanisme", som kan knækkes meget hurtigere end den tidligere mekanisme.

Elcomsoft, et russisk kriminalteknisk firma, hvis værktøjer hjælper hackere med at bryde ind i iPhones, opdagede denne sårbarhed når du opdaterer sin telefonbryder. Og den offentliggjorde behørigt a blogindlæg, der afslører Apples fejl.

Denne iOS 10 fik mig til at købe en Android.

- Nick Porter (@NickGPorter) 25. september 2016

Virksomheden hævder, at det nu kunne revne ind i en sikkerhedskopifil ”ca. 2500 gange hurtigere sammenlignet med den gamle mekanisme, der blev brugt i iOS 9 og ældre”. Med iOS 9 kunne Elcomsoft behandle 2.400 adgangskoder pr. Sekund. Imidlertid kunne Elcomsoft behandle 6 millioner adgangskoder pr. Sekund med iOS 10 i sin nuværende tilstand.

Et stort spring tilbage i sikkerhed

Apple er allerede i gang med sagen og fortæller Forbes, at den "ser på problemet". Virksomheden udsendte også følgende erklæring, der antyder, at denne sårbarhed vil blive rettet før snarere end senere og siger:

”Vi er opmærksomme på et problem, der påvirker krypteringsstyrken til sikkerhedskopiering af enheder på iOS 10, når der sikkerhedskopieres til iTunes på Mac eller PC. Vi løser dette problem i en kommende sikkerhedsopdatering. Dette påvirker ikke iCloud-sikkerhedskopier. ”

”Vi anbefaler brugere at sikre, at deres Mac eller PC er beskyttet med stærke adgangskoder og kun kan få adgang til dem af autoriserede brugere. Ekstra sikkerhed er også tilgængelig med FileVault-hele diskkryptering. ”

For at drage fordel af denne sårbarhed er en hacker nødt til at få adgang til den Mac eller PC, hvor sikkerhedskopien er gemt. Så der er kun en lille chance for, at dette faktisk påvirker brugerne. Det er stadig et godt stykke arbejde, sårbarheden blev opdaget nu og ikke flere måneder på linjen.

I mellemtiden overlader vi dig med ordene fra Per Thorsheim, en sikkerhedsekspert med adgangskode, der kender partituret. Han fortalte Forbes Apple bør vinde "årets dumhed pris" for et så "stort spring tilbage i sikkerhed".

Billedkredit: Microsiervos via Flickr