Laatst vertelde ik je dat er back-ups voor zijn gemaakt iOS 10 het gebruik van iTunes zijn veel gemakkelijker te kraken dan die voor iOS 9, de ontdekking is gedaan door het bedrijf Elcomsoft. Volgens zijn vertegenwoordigers zijn iTunes-back-ups voor iOS 10 tot 40 keer gemakkelijker te kraken dan die voor iOS 9 door middel van brute force-aanvallen.
Kortom, Apple heeft enkele wijzigingen aangebracht in de manier waarop back-ups worden gemaakt voor iOS 10 met behulp van iTunes, waardoor enkele controles op wachtwoorden die in het verleden bestonden, zijn verwijderd. Zonder deze controles kan Elcomsoft de Elcomsoft Phone Breaker-software gebruiken om iTunes-back-upwachtwoorden voor iOS 10 tot 40 keer sneller te kraken.
Volgens Elcomsoft is de kans op succes van een aanval op een iTunes-back-up 80% - 90% na de wijzigingen die het bedrijf Apple heeft aangebracht in iOS 10. Gezien het feit dat we het over een groot probleem hebben, waardoor Apple in een slecht daglicht komt te staan na al hun beweringen over het versterken van de iOS-beveiliging, erkenden die van Cupertino de kwetsbaarheid.
Apple geeft toe dat iOS 10 gemakkelijk te kraken is
In een kort persbericht gisteren zeggen die van Apple dat ze op de hoogte zijn van het beveiligingsprobleem van de back-ups die gemaakt zijn voor iOS 10 en dat ze werken aan het oplossen van de problemen. Apple zegt dat dit probleem geen invloed heeft op back-ups die met iCloud zijn gemaakt, dus gebruikers moeten vanuit dit oogpunt veilig zijn.
Omdat er echter een iOS 10-update vereist is, raadt Apple gebruikers aan hun computerwachtwoorden te wijzigen, zodat ze moeilijker te kraken zijn. Met dit idee denk ik dat iOS 10.0.3 in de zeer nabije toekomst zal verschijnen om dit probleem op te lossen; het zou volgende week kunnen verschijnen.
"We zijn op de hoogte van een probleem dat de coderingssterkte beïnvloedt voor back-ups van apparaten op iOS 10 bij het maken van back-ups naar iTunes op de Mac of pc. We pakken dit probleem aan in een komende beveiligingsupdate. Dit heeft geen invloed op iCloud-back-ups. We raden gebruikers aan ervoor te zorgen dat hun Mac of pc is beveiligd met sterke wachtwoorden en alleen toegankelijk is voor geautoriseerde gebruikers. Extra beveiliging is ook beschikbaar met FileVault-encryptie voor de hele schijf.”
