iOS 10, sistem operasi iPhone 7 terbaru Apple, dilaporkan telah mendedahkan setiap iPhone kepada kelemahan keselamatan yang ada di sekitar sandaran yang selamat.
Menurut Forbes , Firma penggodam iPhone Rusia Elcomsoft telah menemui kerentanan dalam iOS 10. Elcomsoft mendapati bahawa, setelah pengguna mengemas kini ke iOS 10, apa-apa sandaran yang mereka lakukan di telefon mereka menggunakan mekanisme pengesahan kata laluan baru yang melompati banyak pemeriksaan keselamatan.
Sebagai firma terus menerangkan dalam catatan blog , kerentanan memungkinkan calon penggodam menargetkan sandaran yang dilindungi kata laluan yang dibuat di iOS 10. Berkat eksploitasi yang disebutkan di atas, program baru Elcomsoft dapat membantu penggodam yang memperoleh fail tersebut tanpa kata laluan yang relevan dapat memecahkan penyulitan kira-kira 2,500 kali lebih cepat berbanding mekanisme lama yang digunakan dalam iOS 9 dan lebih lama. Untuk kejelasan, itu berfungsi sekitar enam juta kata laluan sesaat di iOS 10, hingga 2.400 kata laluan sesaat di iOS 9.
Punca hubungan lemah ini? Sandaran iTunes di iOS 10. Apple mungkin telah meningkatkan keselamatan untuk kedua-dua iCloud dan iPhone itu sendiri, tetapi iTunes adalah lubang jurang untuk penjenayah siber melintasinya. Seperti yang dijelaskan oleh Elcomsoft, memaksa iPhone atau iPad untuk menghasilkan sandaran luar talian dan menganalisis data yang dihasilkan adalah salah satu pilihan pemerolehan yang sangat sedikit yang tersedia untuk peranti yang menjalankan iOS 10.
cara menyambungkan dering ke wifi baru
Di sebalik semua malapetaka dan kesuraman ini, Apple menyedari masalahnya dan berusaha untuk memperbaikinya. Dalam pernyataan yang diberikan kepada Forbes, Apple menjelaskan: Kami menyedari masalah yang mempengaruhi kekuatan penyulitan untuk sandaran peranti pada iOS 10 ketika membuat sandaran ke iTunes di Mac atau PC. Kami menangani masalah ini dalam kemas kini keselamatan yang akan datang. Ini tidak mempengaruhi sandaran iCloud.
Lihat yang berkaitan Ternyata pencipta Oculus Rift membiayai sudut gelap kumpulan pelobi Donald Trump Adakah iPhone 7 Apple benar-benar mendesis?
cara melihat demo di csgo
Kami mengesyorkan pengguna memastikan Mac atau PC mereka dilindungi dengan kata laluan yang kuat dan hanya dapat diakses oleh pengguna yang sah. Keselamatan tambahan juga tersedia dengan penyulitan keseluruhan cakera FileVault.
Oleh kerana Apple berusaha mencari penyelesaian untuk penyulitan yang sukar difahami, mungkin lebih baik anda tidak perlu bersusah payah menaik taraf ke iOS 10 dan, jika sudah, jangan buat sandaran iTunes.
