iOS 10 är lättare att knäcka, enligt IT-säkerhetsexperter på Elcomsoft, som säger att iTunes-säkerhetskopior inte är lika välkrypterade som de i iOS 9. Enligt detta företag gör iOS 10 det lättare att knäcka lösenord för säkerhetskopiering genom attacker brute force eftersom det tog bort vissa säkerhetsåtgärder som finns i iOS 9.
I den här idén hävdar de att de kan prova upp till 6 miljoner lösenord per sekund för iOS 10, jämfört med endast 2500 lösenord per sekund för iOS 9, skillnaden är en kolossal sådan. I den här idén kommer framtida versioner av programvaran som utvecklats av Elcomsoft att vara mycket, mycket effektivare för att knäcka iOS 10-säkerhetskopieringslösenord jämfört med iOS 9.
En annan IT-säkerhetsexpert vid namn Per Thorsheim hävdar att Apple ändrade hashalgoritmen för iOS 10, och därmed kunde lösenorden lättare brytas med brute force. Enligt honom, istället för att använda SHA1-hashning med 10K iterationer, används nu SHA256 med en enda iteration, så att bryta lösenord genom brute force är lättare.
iOS 10 är lättare att hacka
Enligt de från Elcomsoft skulle prestandan som erhålls med deras mjukvara för att knäcka lösenord öka med upp till 40 gånger i iOS 10 jämfört med iOS 9. I princip skulle alla kunder kunna knäcka fler säkerhetskopior, som de skulle ha till hands, på en mycket kortare tid tid, eftersom de kan prövas med många fler lösenord per sekund.
Med 6 miljoner lösenord per sekund testade för att bryta en säkerhetskopia med brute-force, talar vi om en mycket kort tid under vilken vilken illvillig person som helst kan få tillgång till data. Naturligtvis har de från Apple inte kommenterat situationen på något sätt och kommer förmodligen inte heller att göra det, så länge de har olika dispyter med FBI och andra federala myndigheter.
Som sagt, iOS 10 skyddar inte längre säkerhetskopior också, och detta kan vara en ingång för att förbättra jailbreak-lösningar.
