Oglas
Vaš je iPhone sada potencijalno manje siguran nego prije, i to je sve zahvaljujući iOS 10 iOS 10 je ovdje! Zašto biste trebali nadograditi upravo sadaAppleova deseta revizija mobilnog operativnog sustava je ovdje. Ovo je način kako odmah nadograditi besplatno. Čitaj više .
Nakon što ažurirate svoj iPhone na iOS 10, ručne sigurnosne kopije Kako izraditi sigurnosnu kopiju iPhone i iPadaPitate se kako napraviti sigurnosnu kopiju iPhonea? Evo našeg jednostavnog vodiča za izradu sigurnosne kopije iPhonea pomoću iCloud ili iTunes. Čitaj više mnogo su manje sigurni nego što su bili prije. To je zato što sigurnosne kopije zaštićene lozinkom koriste "alternativni mehanizam za provjeru lozinke" koji se može probiti puno brže od prethodnog mehanizma.
Elcomsoft, ruska forenzička tvrtka čiji alati pomažu hakerima da se probiju na iPhone, otkrili tu ranjivost prilikom ažuriranja njezinog telefonskog razbijača. I uredno je objavio a objava u blogu koja otkriva pogrešku Applea.
Ovaj iOS 10 natjerao me da kupim android.
- Nick Porter (@NickGPorter) 25. rujna 2016
Tvrtka tvrdi da bi se sada mogla upasti u sigurnosnu kopiju "približno 2500 puta brže u odnosu na stari mehanizam koji se koristi u iOS 9 i stariji". Pomoću iOS-a 9, Elcomsoft je mogao obraditi 2.400 lozinki u sekundi. Međutim, s iOS 10 u svom trenutnom stanju Elcomsoft bi mogao obraditi 6 milijuna zaporki u sekundi.
Veliki skok u sigurnost
Apple je već na tom slučaju, rekavši Forbesu da "gleda u problem". Tvrtka je također izdala sljedeću izjavu koja sugerira da će se ta ranjivost riješiti prije nego kasnije, rekavši:
"Svjesni smo problema koji utječe na čvrstoću enkripcije sigurnosnih kopija uređaja na iOS 10 prilikom izrade sigurnosnih kopija na iTunes na Mac ili PC-u. Ovaj problem rješavamo u nadolazećem sigurnosnom ažuriranju. To ne utječe na sigurnosne kopije iCloud. "
„Korisnicima preporučujemo da njihov Mac ili PC budu zaštićeni snažnim lozinkama i da im mogu pristupiti samo ovlašteni korisnici. Dodatna sigurnost dostupna je i pomoću šifriranja cijelog diska FileVault. "
Da bi iskoristio prednost ove ranjivosti, haker bi trebao dobiti pristup Mac ili PC-u na kojem je pohranjena sigurnosna kopija. Dakle, postoji samo mala vjerojatnost da će to zapravo utjecati na korisnike. Ipak, dobro je da je ranjivost otkrivena sada, a ne nekoliko mjeseci nakon toga.
U međuvremenu ćemo vas ostaviti riječima Per Thorsheim, stručnjak za sigurnost lozinke koji zna rezultat. Rekao je Forbes Apple bi trebao osvojiti nagradu "gluposti godine" za takav "veliki skok u sigurnost".
Kreditna slika: Microsiervos putem Flickr-a
Dave Parrack je britanski pisac koji je fasciniran svim stvarima. S više od 10 godina iskustva u pisanju internetskih publikacija, sada je zamjenik urednika u MakeUseOf.