iOS 11 gör iPhone och iPad sårbara för attacker

iOS 11 kommer med en förändring som gör iPhone och iPad mycket mer sårbara för attacker som exponerar data från terminalerna vi använder.

iOS 11 har möjligen stora säkerhetsproblem på grund av vilka iPhone och iPad är mycket mer sårbara för hackerattacker, enligt ett företag specialiserat på datorsäkerhet. Vi pratar om det ryska företaget Elcomsoft, som också är specialiserat på utveckling av mjukvara med hjälp av vilken information kan extraheras från iPhone- och iPad-säkerhetskopior, oavsett vilken version av iOS de kör.

iOS 11 kommer med ett nytt sätt att kryptera data som sparats i säkerhetskopior, och Elcomsoft säger att denna förändring gör terminaler sårbara för vissa typer av attacker. Enligt företaget kan alla personer som har tillgång till en iPhone, eller en iPad-surfplatta, med iOS 11 installerat, också komma åt data som sparats i en krypterad säkerhetskopia på grund av en ändring som Apple-företaget gjort för dem.

"Lösenordet skulle bli i-enhetens egendom och inte datorn (eller kopian av iTunes) som användes för att ställa in lösenordet. Du kan ansluta din telefon till en annan dator och göra en lokal säkerhetskopia med en nyinstallerad kopia av iTunes, och den säkerhetskopian skulle fortfarande skyddas med lösenordet du angav för länge sedan."

Fram till iOS 11 kunde krypterade säkerhetskopior inte nås även om en person kände till säkerhetskoden för iPhone och iPad, och det beror på att dessa säkerhetskopior hade separata lösenord. Vissa data kunde nås med en åtkomstkod, men inte alla, och utan lösenordet för den krypterade säkerhetskopian kunde de inte nås, även om man skulle byta dator som används för att spara data från iPhone eller iPad.

Från och med iOS 11 tillåter Apple-företaget att återställa lösenordet för en krypterad säkerhetskopia direkt från iPhone eller iPad, så att data kan nås av en person som också känner till åtkomstkoden. Efter återställning av lösenordet och åtkomst till data kan ett annat lösenord ställas in utan problem, men nyckeln i denna process ligger i det faktum att lösenordet nu återställs direkt från terminalen utan att känna till det gamla.

"Alla försök att ändra eller ta bort det lösenordet måste passera via iOS, vilket skulle kräva att det gamla lösenordet anges först. Glömt det ursprungliga lösenordet? Det finns ingen återvändo, du har fastnat med vad du har om du inte är villig att fabriksåterställa enheten och förlora all data under processen."

Förändringen är fördelaktig för användare som glömmer lösenorden till säkerhetskopiorna de krypterar, och har möjlighet att återställa dem från sina telefoner för att få tillgång till dem. Förändringen minskar säkerhetsnivån för iPhone och iPad, vilket gör telefonerna sårbara för de som vill ta reda på data i dem, men kompromissen görs för att hjälpa användare att inte förlora viktig data från telefonerna.

Den här förändringen kan hjälpa myndigheterna att lättare komma åt data från kriminella och terroristers telefoner och surfplattor, och i verkligheten är det svårt att säga hur många som kan påverkas av förändringen.

iOS 11 ändra iPhone iPad säkerhet