Apple priznaje iOS 10 slabiju sigurnost iPhonea

Vaš je iPhone sada potencijalno manje siguran nego što je bio prije, a sve je to zahvaljujući iOS 10 iOS 10 Is Here! Zašto biste trebali nadograditi odmah iOS 10 je ovdje! Zašto biste trebali nadograditi sada Apple-ovu desetu reviziju svog mobilnog operativnog sustava je ovdje. Ovo je način kako odmah nadograditi besplatno. .

Nakon što ažurirate svoj iPhone na iOS 10, ručne sigurnosne kopije Kako izraditi sigurnosnu kopiju iPhone-a i iPada Kako izraditi sigurnosnu kopiju iPhone-a i iPada Što biste učinili da sutra izgubite iPhone? Trebate imati sigurnosni plan, a mi ćemo vam pokazati kako sigurnosno kopirati na iCloud ili iTunes. mnogo su manje sigurni nego što su bili prije. To je zato što sigurnosne kopije zaštićene lozinkom zapošljavaju “alternativni mehanizam za provjeru lozinke” koja se može ispucati puno brže od prethodnog mehanizma.

Elcomsoft, ruska forenzička tvrtka čiji alati pomažu hakerima da se probiju na iPhone uređaje, otkrila je ovu ranjivost prilikom ažuriranja telefona Breaker. I uredno je objavio blog blog otkrivajući Appleovu pogrešku.

Ovaj iOS 10 natjerao me da kupim android.

- Nick Porter (@NickGPorter) 25. rujna 2016

Tvrtka tvrdi da bi sada mogla upasti u sigurnosnu kopiju “otprilike 2500 puta brži u odnosu na stari mehanizam koji se koristi u iOS 9 i stariji”. Pomoću iOS-a 9, Elcomsoft je mogao obraditi 2.400 lozinki u sekundi. Međutim, s iOS 10 u svom trenutnom stanju Elcomsoft je mogao obraditi 6 milijuna zaporki u sekundi.

Veliki skok u sigurnost

Apple je već na tom slučaju, rekli su Forbesu da je “gledajući u problem”. Tvrtka je također izdala sljedeću izjavu koja sugerira da će se ta ranjivost riješiti prije nego kasnije, rekavši:

“Svjesni smo problema koji utječe na čvrstoću enkripcije sigurnosnih kopija uređaja na iOS 10 prilikom izrade sigurnosnih kopija na iTunes na Mac ili PC-u. Ovaj problem rješavamo u nadolazećem sigurnosnom ažuriranju. To ne utječe na sigurnosne kopije iCloud.”

“Korisnicima preporučujemo da njihov Mac ili PC budu zaštićeni snažnim lozinkama i da im mogu pristupiti samo ovlašteni korisnici. Dodatna sigurnost dostupna je i uz šifriranje cijelog diska FileVault.”

Da bi iskoristio prednost ove ranjivosti, haker bi trebao dobiti pristup Mac ili PC-u na kojem je pohranjena sigurnosna kopija. Dakle, postoji samo mala vjerojatnost da će to zapravo utjecati na korisnike. Ipak, dobar je posao ranjivost je otkrivena sada, a ne nekoliko mjeseci unazad.

U međuvremenu ćemo vam prepustiti riječi Per Thorsheima, stručnjaka za sigurnost lozinki koji zna rezultat. Rekao je Forbesu Apple da treba pobijediti “nagrada gluposti godine” za takve “veliki skok natrag u sigurnost”.

Kreditna slika: Mikrosiervos putem Flickr-a