Apple přiznává iOS 10 oslabuje zabezpečení iPhone

reklama

Váš iPhone je nyní potenciálně méně bezpečný než dříve a je to všechno díky systému iOS 10 iOS 10 je tady! Proč byste měli upgradovat právě teďApple je desátá revize svého mobilního operačního systému je zde. To je, jak upgradovat právě teď zdarma. Přečtěte si více .

Jakmile aktualizujete svůj iPhone na iOS 10, ruční zálohy Jak zálohovat váš iPhone a iPadZajímá vás, jak zálohovat iPhone? Zde je náš jednoduchý průvodce zálohováním iPhone pomocí iCloud nebo iTunes. Přečtěte si více jsou mnohem méně bezpečné než dříve. Důvodem je, že zálohy chráněné heslem používají „alternativní mechanismus ověření hesla“, který lze popraskat mnohem rychleji než předchozí mechanismus.

Elcomsoft, ruská forenzní společnost, jejíž nástroje pomáhají hackerům vniknout do iPhone, objevil tuto chybu zabezpečení při aktualizaci svého Phone Breakeru. A řádně publikoval a blogový příspěvek odhalující chybu Apple.

Tento iOS 10 mě donutil koupit android.

- Nick Porter (@NickGPorter) 25. září 2016

Společnost tvrdí, že by nyní mohla prasknout do záložního souboru „přibližně 2500krát rychlejší ve srovnání se starým mechanismem používaným v iOS 9 a starších“. S iOS 9 mohla Elcomsoft zpracovat 2 400 hesel za sekundu. Se systémem iOS 10 v jeho současném stavu však mohla společnost Elcomsoft zpracovat 6 milionů hesel za sekundu.

Velký skok zpět v bezpečí

Apple je již na případu a říká Forbesovi, že „se dívá na problém“. Společnost také vydala následující prohlášení, které naznačuje, že tato chyba zabezpečení bude opravena dříve než později, a uvádí:

„Jsme si vědomi problému, který ovlivňuje sílu šifrování záloh zařízení iOS 10 při zálohování na iTunes v počítačích Mac nebo PC. Tento problém řešíme v nadcházející aktualizaci zabezpečení. To nemá vliv na zálohy iCloud. “

„Doporučujeme uživatelům zajistit, aby jejich Mac nebo PC byly chráněny silnými hesly a aby k nim měli přístup pouze oprávnění uživatelé. Další zabezpečení je k dispozici také se šifrováním celého disku FileVault. “

Aby hacker mohl tuto chybu zabezpečení využít, musel by získat přístup k počítači Mac nebo PC, kde je záloha uložena. Existuje tedy jen nepatrná šance, že to skutečně ovlivní uživatele. Přesto je to dobrá práce, že zranitelnost byla objevena nyní a ne několik měsíců po hranici.

Mezitím vás necháme slovy Per Thorsheim, odborník na zabezpečení hesel, který zná skóre. On řekl Forbes Apple by měl vyhrát „hloupost roku“ za takový „velký skok zpět v bezpečnosti“.

Obrázek Kredit: Microsiervos přes Flickr