iOS 10, Applen uusin iPhone 7 -käyttöjärjestelmä, on altistanut jokaisen iPhonen murskaavalle turvallisuusvirheelle suojattujen varmuuskopioiden ympärillä.
Forbesin mukaan , Venäjän iPhone-hakkerointiyritys Elcomsoft on havainnut haavoittuvuuden iOS 10: ssä. Elcomsoft havaitsi, että kun käyttäjä on päivittänyt iOS 10: een, kaikki puhelimellaan tekemät varmuuskopiot käyttävät uutta salasanan vahvistusmekanismia, joka ohittaa kokonaisen kuorman elintärkeistä turvatarkastuksista.
Kuten yritys jatkaa selittää blogikirjoituksessa , haavoittuvuus antaa mahdollisten hakkereiden kohdistaa salasanalla suojatuille varmuuskopioille, jotka on tehty iOS 10: ssä. Edellä mainitun hyödyntämisen ansiosta Elcomsoftin uusi ohjelma voi auttaa hakkereita, jotka hankkivat tällaiset tiedostot ilman asiaankuuluvaa salasanaa, voivat murtaa salauksen noin 2500 kertaa nopeammin kuin vanha mekanismi, jota käytetään iOS 9: ssä ja vanhemmissa. Selkeyden vuoksi iOS 10: ssä toimii noin kuusi miljoonaa salasanaa sekunnissa, iOS 9: n 2400 salasanaa sekunnissa.
Tämän heikon lenkin syyllinen? iTunes-varmuuskopiot iOS 10: ssä. Apple voi olla lisännyt tietoturvaa sekä iCloudille että iPhonelle, mutta iTunes on aukko tietoverkkorikollisille. Kuten Elcomsoft selittää, iPhonen tai iPadin pakottaminen tuottamaan offline-varmuuskopiointi ja tuloksena olevien tietojen analysointi on yksi harvoista hankintavaihtoehdoista laitteille, joissa on iOS 10.
miten poistaa mainoksia tulta
Kaikesta tästä tuomiosta ja synkyydestä huolimatta Apple on tietoinen ongelmasta ja pyrkii korjaamaan sen. Forbesille toimitetussa lausunnossa Apple selittää: Olemme tietoisia ongelmasta, joka vaikuttaa iOS 10 -laitteiden varmuuskopioiden salaustehoon, kun varmuuskopioidaan iTunesiin Mac- tai PC-tietokoneella. Käsittelemme tätä ongelmaa tulevassa tietoturvapäivityksessä. Tämä ei vaikuta iCloud-varmuuskopioihin.
Katso aiheeseen liittyvää Osoittautui, että Oculus Rift -tuottaja rahoittaa Donald Trumpin edunvalvojaryhmien pimeitä kulmia Onko Apple iPhone 7 todella sihisevä?
miten jailbreak palo tv 2016
Suosittelemme käyttäjille, että heidän Mac- tai PC-tietokoneensa [on] suojattu vahvoilla salasanoilla, ja vain valtuutetut käyttäjät voivat käyttää niitä. Lisäturvaa on saatavana myös FileVault-kokolevysalauksella.
Kun Apple pyrkii ratkaisemaan sen hankalan salauksen, se on todennäköisesti parasta, ettet vaivaudu päivittämään iOS 10: een vielä, ja jos sinulla on jo, älä tee iTunes-varmuuskopioita vielä.
