Κενό ασφαλείας του iOS 10 κάνει ευκολότερο το σπάσιμο αποθηκευμένων αρχείων backup

[nnn]

Η τελευταία αναβάθμιση του iOS, φαίνεται πως από λάθος εξασθένησε την ασφάλεια των συσκευών της Apple, κάνοντας πιθανή την μη εξουσιοδοτημένη πρόσβαση σε τοπικά αποθηκευμένα backup.

Σύμφωνα με την Ρωσική Elcomsoft -που παράγει εργαλεία για την παραβίαση iPhone- στην διάρκεια της αναβάθμισης του breaker tool τους, εντόπισαν πως αντίγραφα ασφαλείας που έχει γίνει μετά την αναβάθμιση σε iOS 10 χρησιμοποιούν έναν νέο μηχανισμό ελέγχου και πιστοποίησης του password, ο οποίος παρακάμπτει πολλαπλούς ελέγχους ασφαλείας.

Με τον νέο μηχανισμό, η εταιρία μπορεί να "επεξεργαστεί" 6 εκατομμύρια passwords ανά δευτερόλεπτο, στην προσπάθεια σπασίματος ενός backup file, όταν ο αριθμός των προσπαθειών, ήταν μόλις 2.400 στο iOS 9. Το πρόβλημα εντοπίζεται μόνο σε τοπικά αποθηκευμένο αρχείο και όχι στην συσκευή ή στο iCloud.

Η Apple φέρεται να είναι γνώστης του θέματος και εργάζεται για την επίλυση του.

"We're aware of an issue that affects the encryption strength for backups of devices on iOS 10 when backing up to iTunes on the Mac or PC.

We are addressing this issue in an upcoming security update. This does not affect iCloud backups," a spokesperson said. "

We recommend users ensure their Mac or PC are protected with strong passwords and can only be accessed by authorized users. Additional security is also available with FileVault whole disk encryption."

Πηγή : The Verge

[Jazzer]

Μηλολάτρες και μηλομάχοι λάβατε θέσεις μάχης !

[hellenicsun]

Καταρχήν, αναφέρεται στη 10.0.2;

Κατά δεύτερον..

[goku]

[...]Το πρόβλημα εντοπίζεται μόνο σε τοπικά αποθηκευμένο αρχείο και όχι στην συσκευή ή στο iCloud[...]

Τι εννοεί εδώ ο ποιητής; Τοπικό αρχείο δεν θεωρείται το αρχείο στο κινητό;

[euri]

Τι εννοεί εδώ ο ποιητής; Τοπικό αρχείο δεν θεωρείται το αρχείο στο κινητό;

Εννοεί backup που έχει γίνει με iTunes και είναι αποθηκευμένο στον υπολογιστή.

[ludist]

Τι εννοεί εδώ ο ποιητής; Τοπικό αρχείο δεν θεωρείται το αρχείο στο κινητό;

Με άλλα λόγια εννοεί πως για να κινδυνεύεις πρέπει:

1. Να έχεις backup στον υπολογιστή (αντί στο icloud)
2. Να σου κλέψουν τον υπολογιστή.
3. Να μην έχεις βάλει κωδικό (ή encryption) στον υπολογιστή ή κωδικό στον σκληρό δίσκο.
4. Να είναι hacker ο κλέφτης ή να ξέρει έναν hacker ο κλέφτης.

[aiolos.01]

Κατα λάθος; Όπως έκλεβε η google τα wifi data κατα λάθος;
Ναι αυτός που το έφτιαξε κατα λάθος απενεργοποίησε ενα ολόκληρο κομμάτι του κώδικα και κανείς στην ομάδα του δεν το πήρε χαμπάρι.

[MitsosDaBest13]

Ευτυχώς που το iOS είναι ασφαλές λειτουργικό...

[adolf]

Ευτυχώς που το iOS είναι ασφαλές λειτουργικό...

Άλλο να σου λέω και άλλο να βλέπεις.
Κάθε πέρσυ και καλλίτερο.
ΞΕΦΤΙΛΛΑ.
Υ.Γ. ΕΙΔΙΚΑ ΜΕΤΑ ΤΑ ΤΕΛΕΥΤΑΙΑ ΔΥΟ UPDATE ΓΙΝΑΝΕ ΚΑΛΛΙΓΡΑΦΙΑ (ΜΝΙ).

[Nikiforos]

Καλημερα, δεν θελω να γινομαι κακος αλλα να υπενθυμισω οτι ασφαλες κανενα λειτουργικο δεν ειναι, απλα μερικα ειναι λιγοτερο και μερικα περισσοτερο ασφαλες και αυτο κρινεται κυριως στο ποσο εμπορικα ειναι.
Οποιος παιρνει μια συσκευη και θεωρει οτι ειναι ασφαλες επειδη ειναι ενα αλλο λειτουργικο ειναι βαθια νυχτωμενος και προφανως και πολυ ασχετος.
Ο περισσοτερος κοσμος κανει backups στο pc του δλδ μεσω itunes και εγω ετσι εκανα οταν ειχα iphones.
To icloud ειναι λιγοτερο ασφαλες γιατι ειναι public! θυμαστε τι ειχε γινει ετσι?

[tzelen]

Off Topic

Είναι 2-3 νέα θέματα τώρα, που όταν μπαίνει γραφικό επάνω δεξια, το κείμενο μπερδεύεται με την εικόνα και γίνεται δυσανάγνωστο

[iml]

Κατα λάθος; Όπως έκλεβε η google τα wifi data κατα λάθος;
Ναι αυτός που το έφτιαξε κατα λάθος απενεργοποίησε ενα ολόκληρο κομμάτι του κώδικα και κανείς στην ομάδα του δεν το πήρε χαμπάρι.

Το αυτό

[ludist]

To icloud ειναι λιγοτερο ασφαλες γιατι ειναι public! θυμαστε τι ειχε γινει ετσι?

Και το e-mail δεν είναι ασφαλές επειδή είναι 'public' (όπως καταλαβαίνεις, σε έχασα) Και το σπίτι δεν είναι ασφαλές, μπορούν να το διαρρήξουν. Και το αυτοκίνητο. Και η γη, μπορεί να πέσει μετεωρίτης.

Αυτό που θυμάμαι είναι να έχουν βάλει άθλιους κωδικούς στο icloud celebirity χρήστες. Έγινε κάτι άλλο;

Σοβαρά τώρα. Τί εννοείς πως το icloud είναι public;

[GrandGamer]

Με άλλα λόγια εννοεί πως για να κινδυνεύεις πρέπει:

1. Να έχεις backup στον υπολογιστή (αντί στο icloud)
2. Να σου κλέψουν τον υπολογιστή.
3. Να μην έχεις βάλει κωδικό (ή encryption) στον υπολογιστή ή κωδικό στον σκληρό δίσκο.
4. Να είναι hacker ο κλέφτης ή να ξέρει έναν hacker ο κλέφτης.

Ή απλά μέσω κάποιου trojan/backdoor/zero day. Δεν είναι σπάνιο φαινόμενο με τα Windows. Το 4 πάντως είναι απαραίτητο.

[Nikiforos]

Και το e-mail δεν είναι ασφαλές επειδή είναι 'public' (όπως καταλαβαίνεις, σε έχασα) Και το σπίτι δεν είναι ασφαλές, μπορούν να το διαρρήξουν. Και το αυτοκίνητο. Και η γη, μπορεί να πέσει μετεωρίτης.
Αυτό που θυμάμαι είναι να έχουν βάλει άθλιους κωδικούς στο icloud celebirity χρήστες. Έγινε κάτι άλλο;
Σοβαρά τώρα. Τί εννοείς πως το icloud είναι public;

Μην λες ασχετα πραγματα.
Μιλαμε για κατι συγκεκριμενο εδω περα.
εγω ειπα οτι το να παρεις το backup σου στο pc σου ειναι ποιο ασφαλες απο το να ειναι στο icloud επειδη ειναι στο ιντερνετ σηκωμενο σε ξενους σερβερς.
Λογικο νομιζω ειναι.....αυτο εννοουσα λεγοντας public. Δλδ να βαζεις προσωπικες σου φωτος κτλ σε ξενους ιντερνετικους σερβερς ειναι ποιο ασφαλες απο το pc σου επειδη μπορει να στο κλεψει κλεφτης αμα πει ποτε? τι ειναι ποιο σιγουρο οτι θα γινει? και μη μου πεις για hackers γιατι ειναι 1.000.000.000% ποιο πιθανο να χτυπησουν servers εταιριας οπως και εγινε μαλιστα, παρα το σπιτι μας!
οπως και εγω με android δεν κανω backup σε servers της google αλλα στην καρτα μου και στο pc μου μετα, σε δισκακια κτλ, δεν το λεω μονο για την apple.