El otro día os dije que las copias de seguridad realizadas para iOS 10 Los programas que utilizan iTunes son mucho más fáciles de descifrar que los de iOS 9, según lo descubrió la empresa Elcomsoft. Según sus representantes, las copias de seguridad de iTunes para iOS 10 son hasta 40 veces más fáciles de descifrar que las de iOS 9 mediante ataques de fuerza bruta.
Básicamente, Apple ha realizado algunos cambios en la forma en que se realizan las copias de seguridad para iOS 10 usando iTunes, eliminando algunas comprobaciones de contraseñas que existían en el pasado. Sin estas comprobaciones, Elcomsoft puede utilizar el software Elcomsoft Phone Breaker para descifrar contraseñas de respaldo de iTunes para iOS 10 hasta 40 veces más rápido.
Según Elcomsoft, la probabilidad de éxito de un ataque a una copia de seguridad de iTunes es del 80% - 90% después de los cambios realizados por la compañía Apple en iOS 10. Teniendo en cuenta que estamos hablando de un problema importante, que pone a Apple en mala posición. Tras todas sus afirmaciones respecto al refuerzo de la seguridad de iOS, los de Cupertino reconocieron la vulnerabilidad.
Apple admite que iOS 10 es fácil de descifrar
En una breve nota de prensa de ayer, los de Apple dicen que son conscientes del problema de seguridad de las copias de seguridad realizadas para iOS 10 y que están trabajando para solucionar los problemas. Apple dice que este problema no afecta las copias de seguridad realizadas con iCloud, por lo que los usuarios deberían estar seguros desde este punto de vista.
Sin embargo, debido a que se requiere una actualización de iOS 10, Apple recomienda a los usuarios cambiar las contraseñas de su computadora para que sean más difíciles de descifrar. En esta idea, creo que iOS 10.0.3 va a aparecer en un futuro muy cercano para solucionar este problema, podría lanzarse la próxima semana.
"Somos conscientes de un problema que afecta la potencia de cifrado de las copias de seguridad de dispositivos en iOS 10 cuando se realiza una copia de seguridad en iTunes en Mac o PC. Abordaremos este problema en una próxima actualización de seguridad. Esto no afecta las copias de seguridad de iCloud. Recomendamos a los usuarios que se aseguren de que su Mac o PC esté protegido con contraseñas seguras y solo puedan acceder a ellos usuarios autorizados. También hay seguridad adicional disponible con el cifrado de disco completo FileVault”.
