iOS 10 出现信息安全大漏洞!破解速度竟能...

简介:

苹果 iOS 10 在北京时间 14 日凌晨推出时,因系统出现问题,使得想抢先升级的用户手机大量变砖,而后苹果才紧急推出 10.0.1 的版本供用户升级,才暂时解决了变砖的问题。但在近日,iOS 10 又遭一家俄罗斯安全公司 Elcomsoft 指出,其信息安全问题的漏洞竟比 iOS 9 还更大,破解速度更能比 iOS 9 还快上 2,500 倍!

Elcomsoft 是一家俄罗斯的安全公司,专门打造能破解 iPhone 的工具,而 23 日时,他们在其官方博客上指出,用户若将手机升级为 iOS 10,其备份的方式采纳的是一种新的“密码验证机制”,让他们的破解工具能跳过好几层安全检查,正也代表能破解用户的 iPhone 速度加快了许多。

Elcomsoft 将此次的攻击目标放在由 iOS 10 所建立的手机备份,若是黑客能够取得其中一个不含任何密码资讯的备份资料的话,他们就能够以非常快速的方式得知此手机的密码,举例来说,透过 Elcomsoft 的破解工具,在 iOS 9 上每一秒能跑 2ㄝ400 个密码,直到找到正确密码为止,但在 iOS 10 上,每秒能跑的密码居然能高达 600 万个,速度大约为 iOS 9 的 2ㄝ500 倍。

Elcomsoft 也声明,其实要单从手机本身,或者是 iCloud 来破解 iPhone 是相当困难的一件事,但若透过用户上传到 iTunes 的备份的话,对于使用 iOS 10 的用户来说,其手机被破解程序将会简单许多。

而苹果在得知此消息后,也透过福布斯表示他们已了解这方面的问题,工程师正努力解决此棘手的问题,并会在短时间内尽快推出新的版本供用户升级。此外,苹果也告知大家这方面的信息安全漏洞并不影响用 iCloud 备份的用户。为了以防万一,以升级 iOS 10 的用户在苹果尚未推出新的版本前,还是不要透过 iTunes 备份手机资料比较好。

本文转自d1net(转载)

相关文章
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享安卓与iOS开发中的线程管理比较
【8月更文挑战第30天】本文将探讨网络安全与信息安全的重要性,并分享关于网络安全漏洞、加密技术和安全意识的知识。我们将了解常见的网络攻击类型和防御策略,以及如何通过加密技术和提高安全意识来保护个人和组织的信息安全。
|
移动开发 前端开发 安全
保护你的 iOS 应用,防止逆向破解
保护你的 iOS 应用,防止逆向破解
|
移动开发 安全 数据安全/隐私保护
保护你的iOS应用,防止逆向破解
保护你的iOS应用,防止逆向破解
|
iOS开发
ios破解的冰山一角(二)
ios破解的冰山一角(二)
|
安全 iOS开发 开发者
iOS系统关于URL Schemes的漏洞探究
iOS系统关于URL Schemes的漏洞探究
303 0
iOS系统关于URL Schemes的漏洞探究
|
安全 iOS开发
iOS Jailbreak Principles - Sock Port 漏洞解析(一)UAF 与 Heap Spraying
本文同步发表在 [掘金社区](https://juejin.im/post/5dd10660e51d453fac0a598d) 和 [微信公众号](https://mp.weixin.qq.com/s?__biz=MzU2NjU5NzMwNA==&mid=2247483739&idx=1&sn=2a60b11800c80ca32e8f6ddea6284ae7&chksm=fcab428ccbdcc
778 0
|
新零售 安全 定位技术
【阿里聚安全·安全周刊】阿里安全潘多拉实验室完美越狱iOS11.2.1|Janus漏洞修改安卓app而不影响签名
关键词:阿里安全潘多拉实验室丨Janus漏洞丨御城河丨编程语言出现漏洞丨APP追踪定位丨银行APP存在漏洞丨安卓统一推送联盟|AhMyth RAT|HP笔记本
2657 0
|
安全 测试技术 网络安全
|
安全 数据安全/隐私保护 iOS开发
AceDeceiver成为首个可利用苹果 DRM设计漏洞感染iOS设备的木马程序
本文讲的是 AceDeceiver成为首个可利用苹果 DRM设计漏洞感染iOS设备的木马程序,近日,我们发现了一个全新系列的iOS恶意软件,能够成功感染非越狱设备,我们将其命名为“AceDeceiver”。
1678 0