Annons

Din iPhone är nu potentiellt mindre säker än tidigare, och det är allt tack vare iOS 10 iOS 10 är här! Varför du ska uppgradera just nuApples tionde revision av sitt operativsystem är här. Så här uppgraderar du gratis nu. Läs mer .

När du har uppdaterat din iPhone till iOS 10, manuella säkerhetskopior Säkerhetskopiera din iPhone och iPadUndrar du hur du säkerhetskopierar din iPhone? Här är vår enkla guide till säkerhetskopiering av din iPhone med antingen iCloud eller iTunes. Läs mer är mycket mindre säkra än de var tidigare. Detta beror på att lösenordsskyddade säkerhetskopior använder en "alternativ lösenordsverifieringsmekanism" som kan knäckas mycket snabbare än den tidigare mekanismen.

Elcomsoft, ett ryskt kriminaltekniskt företag vars verktyg hjälper hackare att bryta sig in i iPhones, upptäckte denna sårbarhet vid uppdatering av telefonbrytaren. Och den vederbörligen publicerade en blogginlägg som avslöjar Apples misstag.

Denna iOS 10 fick mig att köpa en Android.

- Nick Porter (@NickGPorter) 25 september 2016

instagram viewer

Företaget hävdar att det nu skulle kunna slå in i en säkerhetskopieringsfil "ungefär 2500 gånger snabbare jämfört med den gamla mekanismen som användes i iOS 9 och äldre". Med iOS 9 kunde Elcomsoft bearbeta 2400 lösenord per sekund. Men med iOS 10 i sitt nuvarande tillstånd skulle Elcomsoft kunna bearbeta 6 miljoner lösenord per sekund.

En stor språng tillbaka i säkerhet

Apple är redan på saken och berättar för Forbes att det är "att undersöka problemet". Företaget utfärdade också följande uttalande som tyder på att denna sårbarhet kommer att åtgärdas förr snarare än senare och säger:

”Vi är medvetna om ett problem som påverkar krypteringsstyrkan för säkerhetskopiering av enheter på iOS 10 när vi säkerhetskopierar till iTunes på Mac eller PC. Vi tar upp det här problemet i en kommande säkerhetsuppdatering. Detta påverkar inte iCloud-säkerhetskopior. ”

”Vi rekommenderar användare att se till att deras Mac eller PC är skyddade med starka lösenord och endast kan få åtkomst av auktoriserade användare. Ytterligare säkerhet finns också med FileVault-hela diskkryptering. "

För att dra fördel av denna sårbarhet måste en hacker få åtkomst till Mac eller PC där säkerhetskopian lagras. Så det finns bara en liten risk att detta faktiskt påverkar användare. Det är fortfarande ett bra jobb att sårbarheten upptäcktes nu och inte flera månader.

Under tiden lämnar vi dig med orden till Per Thorsheim, en lösenordsäkerhetsekspert som känner poängen. Han berättade forbes Apple borde vinna "årets dumhet utmärkelsen" för ett "stort språng i säkerheten".

Bildkredit: Microsiervos via Flickr

Dave Parrack är en brittisk författare med fascination för allt teknik. Med över 10 års erfarenhet av att skriva för onlinepublikationer är han nu vice redaktör på MakeUseOf.