Forleden fortalte jeg dig, at sikkerhedskopierne gjorde det til iOS 10 at bruge iTunes er meget lettere at knække end dem til iOS 9, opdagelsen er gjort af virksomheden Elcomsoft. Ifølge dets repræsentanter er iTunes-sikkerhedskopier til iOS 10 op til 40 gange nemmere at knække end dem til iOS 9 gennem brute force-angreb.
Dybest set har Apple foretaget nogle ændringer af den måde, der laves sikkerhedskopier til iOS 10 ved hjælp af iTunes, og fjernet nogle kontroller for adgangskoder, der eksisterede i fortiden. Uden disse kontroller kan Elcomsoft bruge Elcomsoft Phone Breaker-software til at knække iTunes backup-adgangskoder til iOS 10 op til 40 gange hurtigere.
Ifølge Elcomsoft er chancen for succes for et angreb på en iTunes-sikkerhedskopi 80% - 90% efter ændringerne foretaget af Apple-virksomheden i iOS 10. I betragtning af at vi taler om et stort problem, som stiller Apple i et dårligt lys efter alle dets påstande om styrkelsen af iOS-sikkerheden, anerkendte dem fra Cupertino sårbarheden.
Apple indrømmer, at iOS 10 er let at knække
I en kort pressemeddelelse i går fortæller dem fra Apple, at de er opmærksomme på sikkerhedsproblemet ved de sikkerhedskopier, der er lavet til iOS 10, og at de arbejder på at løse problemerne. Apple siger, at dette problem ikke påvirker sikkerhedskopier lavet ved hjælp af iCloud, så brugere bør være sikre fra dette synspunkt.
Men fordi en iOS 10-opdatering er påkrævet, anbefaler Apple brugere at ændre deres computeradgangskoder for at gøre dem sværere at knække. I denne idé, tror jeg, at iOS 10.0.3 vil dukke op i den meget nære fremtid for at løse dette problem, det kan blive frigivet i næste uge.
"Vi er opmærksomme på et problem, der påvirker krypteringsstyrken for sikkerhedskopiering af enheder på iOS 10, når der sikkerhedskopieres til iTunes på Mac eller pc. Vi løser dette problem i en kommende sikkerhedsopdatering. Dette påvirker ikke iCloud-sikkerhedskopier. Vi anbefaler brugere at sikre, at deres Mac eller pc er beskyttet med stærke adgangskoder og kun kan tilgås af autoriserede brugere. Yderligere sikkerhed er også tilgængelig med FileVault heldiskkryptering."
