Att hacka iTunes-säkerhetskopior är lättare med iOS 10

ios-10-beta-actualidadiphone

Enligt den senaste analysen använder iOS 10 ett nytt lösenordsverifieringssystem för säkerhetskopior av våra enheter som vi lagrar i iTunes. Det verkar dock som att detta system inte är säkrare eftersom det är nyare, tvärtom kan det utgöra en betydande säkerhetsöverträdelse för iOS-användare, som kan se sina iTunes-säkerhetskopior "hackade" på ett extremt enkelt sätt. Tydligen, det klassiska sättet att utnyttja lösenordsbarriärer är mycket effektivare med iOS 10, en gammal fiende till Apple som redan kostade honom ogillande med den berömda "celebgate" där säkerheten för iCloud ifrågasattes.

I slutändan är det upp till 2.500 gånger snabbare att ständigt testa lösenord i iOS 10-säkerhetskopior än iTunes utför, vilket skulle förkorta krackningstiderna avsevärt. Det här är den rapport du har utfärdat Elcomsoft, ett företag som är specialiserat på mjukvara designad av och för att komma åt iPhone-data. 

För tillfället har vi implementerat ett system som endast tillåter lösenordsfångst med användning av PC / Mac-CPU. Det nya säkerhetssystemet är 2.500 gånger mer tillgängligt jämfört med det som används i de gamla iOS 9-säkerhetskopiorna, det här är jämförelserna

  • iOS 9 (CPU): 2,400 lösenord per sekund (Intel i5)
  • iOS 9 (GPU): 150.000 1080 lösenord per sekund (NVIDIA GTX XNUMX)
  • iOS 10 (CPU): 6.000.000 5 XNUMX lösenord per sekund (Intel iXNUMX)

Skillnaden är ganska stor. Samtidigt verkar Apple arbeta med en uppdatering för iOS 10 och macOS Sierra för att åtgärda detta "problem". Å andra sidan, vi fick nyligen iOS 10.0.2 som löste några problem på programvarunivå, och är att det nyligen inte finns någon version av iOS som är fri från ett betydande antal buggar, trots att den senaste versionen verkar ha testats väl. Så vi förväntar oss en uppdatering under de kommande veckorna.


Du är intresserad av:
Enligt Apple är det det mest effektiva företaget i världen inom säkerhet
Följ oss på Google Nyheter

Lämna din kommentar

Din e-postadress kommer inte att publiceras. Obligatoriska fält är markerade med *

*

*

  1. Ansvarig för data: AB Internet Networks 2008 SL
  2. Syftet med uppgifterna: Kontrollera skräppost, kommentarhantering.
  3. Legitimering: Ditt samtycke
  4. Kommunikation av uppgifterna: Uppgifterna kommer inte att kommuniceras till tredje part förutom enligt laglig skyldighet.
  5. Datalagring: databas värd för Occentus Networks (EU)
  6. Rättigheter: När som helst kan du begränsa, återställa och radera din information.