Apple pripúšťa iOS 10 oslabuje bezpečnosť iPhone

Reklama

Váš iPhone je teraz potenciálne menej bezpečný ako predtým a je to všetko vďaka iOS 10 iOS 10 je tu! Prečo by ste mali inovovať práve terazJe tu desiata revízia mobilného operačného systému spoločnosti Apple. Takto bezplatne inovujete. Čítaj viac .

Keď aktualizujete svoj iPhone na iOS 10, manuálne zálohovanie Ako zálohovať váš iPhone a iPadZaujíma vás, ako zálohovať iPhone? Tu je náš jednoduchý sprievodca zálohovaním vášho iPhone pomocou iCloud alebo iTunes. Čítaj viac sú oveľa menej bezpečné ako predtým. Dôvodom je, že zálohy chránené heslom používajú „alternatívny mechanizmus na overenie hesla“, ktorý sa dá prelomiť oveľa rýchlejšie ako predchádzajúci mechanizmus.

Elcomsoft, ruská forenzná spoločnosť, ktorej nástroje pomáhajú hackerom vniknúť do telefónov iPhone, objavil túto chybu zabezpečenia pri aktualizácii telefónu. A náležite uverejnil a blogový príspevok odhaľujúci chybu Apple.

Tento iOS 10 ma donútil kúpiť android.

- Nick Porter (@NickGPorter) 25. september 2016

Spoločnosť tvrdí, že by teraz mohla prasknúť do záložného súboru „približne 2500-krát rýchlejšie v porovnaní so starým mechanizmom používaným v systéme iOS 9 a staršom“. S iOS 9 mohla spoločnosť Elcomsoft spracovať 2 400 hesiel za sekundu. Pri súčasnom stave systému iOS 10 by však spoločnosť Elcomsoft mohla spracovať 6 miliónov hesiel za sekundu.

Veľký skok späť v bezpečí

Apple je už v tomto prípade a oznamuje Forbesovi, že sa „pozerá na problém“. Spoločnosť tiež vydala nasledujúce vyhlásenie naznačujúce, že táto zraniteľnosť bude opravená skôr ako neskôr, pričom uvádza:

„Sme si vedomí problému, ktorý ovplyvňuje silu šifrovania pre zálohy zariadení v systéme iOS 10 pri zálohovaní na iTunes v počítačoch Mac alebo PC. Tento problém riešime v pripravovanej aktualizácii zabezpečenia. Toto nemá vplyv na zálohy iCloud. “

„Používateľom odporúčame zabezpečiť, aby ich počítače Mac alebo PC boli chránené silnými heslami a aby k nim mali prístup iba oprávnení používatelia. Dodatočné zabezpečenie je k dispozícii aj pri šifrovaní celého disku FileVault. “

Aby mohol hacker využiť túto zraniteľnosť, musel by získať prístup k počítaču Mac alebo PC, na ktorom je uložená záloha. Existuje teda iba nepatrná šanca, že to skutočne ovplyvní používateľov. Stále je to dobrá práca, že zraniteľnosť bola objavená teraz a nie niekoľko mesiacov po sebe.

Medzitým vám zanecháme slová Per Thorsheim, odborník na zabezpečenie hesiel, ktorý pozná skóre. Povedal Forbes Apple by mal získať cenu „hlúposť roka“ za taký „veľký skok späť v bezpečnosti“.

Obrázok Kredit: Microsiervos cez Flickr