Apple aksepterer iOS 10 svekker iPhone Security

Din iPhone er nå potensielt mindre sikker enn den tidligere var, og det er alt takket være iOS 10 iOS 10 er her! Hvorfor du bør oppgradere akkurat nå, iOS 10 er her! Hvorfor bør du oppgradere akkurat nå Apples tiende revisjon av sitt mobile operativsystem er her. Slik oppdaterer du nå gratis. Les mer .

Når du har oppdatert din iPhone til iOS 10, manuelle sikkerhetskopier Hvordan sikkerhetskopiere din iPhone og iPad Hvordan sikkerhetskopiere din iPhone og iPad Hva ville du gjøre hvis du mistet iPhone i morgen? Du må ha en reserveplan, og vi skal vise deg hvordan du sikkerhetskopierer til iCloud eller iTunes. Les mer er mye mindre sikre enn de var tidligere. Dette skyldes at de passordbeskyttede sikkerhetskopiene bruker en “alternativ passord verifisering mekanisme” som kan sprekke mye raskere enn den forrige mekanismen.

Elcomsoft, et russisk rettsmedisinsk selskap, hvis verktøy hjelper hackere til å bryte inn i iPhones, oppdaget dette sikkerhetsproblemet når de oppdaterte sin telefonbruker. Og det offentliggjorde et blogginnlegg som avslørte Apples feil.

Denne iOS 10 fikk meg til å kjøpe en android.

- Nick Porter (@NickGPorter) 25. september 2016

Selskapet hevder at det nå kan sprekkes inn i en backupfil “omtrent 2500 ganger raskere sammenlignet med den gamle mekanismen som brukes i iOS 9 og eldre”. Med iOS 9 kunne Elcomsoft behandle 2.400 passord per sekund. Men med iOS 10 i sin nåværende tilstand kan Elcomsoft behandle 6 millioner passord per sekund.

Et stort sprang tilbake i sikkerhet

Apple er allerede på saken og forteller Forbes det er “ser på problemet”. Selskapet utstedte også følgende erklæring som tyder på at dette sårbarheten vil bli løst før heller enn senere, og sier:

“Vi er klar over et problem som påvirker krypteringsstyrken for sikkerhetskopier av enheter på iOS 10 når du sikkerhetskopierer til iTunes på Mac eller PC. Vi løser dette problemet i en kommende sikkerhetsoppdatering. Dette påvirker ikke iCloud-sikkerhetskopier.”

“Vi anbefaler at brukerne sikrer at deres Mac eller PC er beskyttet med sterke passord, og de kan bare åpnes av autoriserte brukere. Ekstra sikkerhet er også tilgjengelig med FileVault-fulldisk kryptering.”

For å kunne utnytte dette sikkerhetsproblemet, må hacker ha tilgang til Mac eller PC der sikkerhetskopien er lagret. Så det er bare en liten mulighet for at dette faktisk påvirker brukerne. Likevel er det en god jobb, sårbarheten ble oppdaget nå og ikke flere måneder nedover linjen.

I mellomtiden vil vi etterlate deg ordene til Per Thorsheim, en passordsikkerhetsekspert som kjenner poengsummen. Han fortalte Forbes at Apple skulle vinne “dumhetstildeling av året” for slikt “et stort sprang tilbake i sikkerhet”.

Bilde Kreditt: Microsiervos via Flickr

Utforsk mer om: Data Backup, Hacking, iOS, Smartphone Security.