彼らはなんとかiOSデバイスからWi-Fiホットスポットのパスワードを取得することができます

ドイツのエアランゲン大学のセキュリティ専門家のグループ iOSが自動的に生成するキーを推測することに成功しました テザリングを有効にすると、Wi-Fi経由で他のデバイスとデータ接続を共有できるようになります。

どうやら、 Appleは1.842の英語の単語のデータベースを使用しています 単語を選択すると、最後に18,5桁の数値コードが追加されます。 パスワードの生成に使用される単語を知っていると、合計でXNUMX万の可能性があり、その数は比較的少ないと結論付けられます。

このため、セキュリティの専門家は、 iOSによって50秒以内に自動的に生成されたパスワードを推測します。 パスワードを推測するために、力ずくの方法を使用します。つまり、最終的にデバイスのWi-Fiに接続する正しいパスワードを見つけることができるまで、可能なすべての組み合わせを試行します。

なぜAppleはパスワードを推測するのにそのような「簡単な」ものを生成するのですか？ たとえ脆弱であっても、パスワードを持っている方が常に良いです ネットワークを誰にでも直接開くことができます。 いずれにせよ、ブルートフォース攻撃に対して脆弱にならないようにしたいのであれば、最善の方法は Wi-Fiホットスポットのパスワードを変更する そして、私たちだけが知っているカスタムのものを設定します。

このヒントは、ホームネットワークにも当てはまります また、一部のルーターには、場合によっては数秒で取得されるパスワードが付属しています。

この発見に続いて、 うまくいけば、Appleはパスワードを生成する新しい方法を実装しています または、それが失敗した場合は、可能な組み合わせの数を増やします。 組み合わせの数が多いほど、パスワードを取得するのに時間がかかります。

Más información – Los dispositivos iOS se vuelven más seguros con Activation Lock
ソース- iMore