Skip to main content
Hermes Banner 1
DIGITAL TV 187
securityreport e mag odhgos 2021
29 Σεπτεμβρίου 2016 12:07

Κενό ασφαλείας δίνει πιο εύκολη πρόσβαση στα backups του iPhone

admin ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp content%2Fuploads%2F2022%2F05%2F3de77962d019bc1159ce3deeb151a598 XL

Η Elcomsof, μια ρωσική εταιρεία που έχει δημιουργήσει εργαλεία για να σπάει την ασφάλεια των iPhones, ανακάλυψε μια ευπάθεια καθώς προσπαθούσε να αναβαθμίσει κάποιο από αυτά τα εργαλεία. Βρέθηκε ότι τα backups που αποθηκεύονται μετά το iOS 10 update χρησιμοποιούν νέο «μηχανισμό επαλήθευσης κωδικού πρόσβασης» που παραβλέπει διάφορους ελέγχους ασφαλείαςΗ Elcomsof, μια ρωσική εταιρεία που έχει δημιουργήσει εργαλεία για να σπάει την ασφάλεια των iPhones, ανακάλυψε μια ευπάθεια καθώς προσπαθούσε να αναβαθμίσει κάποιο από αυτά τα εργαλεία. Βρέθηκε ότι τα backups που αποθηκεύονται μετά το iOS 10 update χρησιμοποιούν νέο «μηχανισμό επαλήθευσης κωδικού πρόσβασης» που παραβλέπει διάφορους ελέγχους ασφαλείας.

Η επίθεση έχει στόχο τα προστατευμένα με κωδικούς backups που έχουν γίνει από το iOS 10. Αν κάποιος επιτεθεί και καταφέρει να πάρει ένα από αυτά τα backup αρχεία χωρίς τον σχετικό κωδικό ασφαλείας, η νέα επίθεση της Elcomsoft θα μπορέσει να παρακάμψει την κρυπτογράφηση περίπου 2500 φορές ταχύτερα από τον παλιό μηχανισμό που χρησιμοποιούνταν στο iOS 9 και πίσω. «Από εκεί που μπορούσε να επεξεργαστεί 2400 κωδικούς ανά δευτερόλεπτο στο iOS 9, μπορεί στο iOS 10 να επεξεργαστεί 6 εκατ. κωδικούς το δευτερόλεπτο».

Η αδυναμία των iTunes backups φαίνεται να είναι κάτι που αφορά μόνο στους κατόχους iPhones με iOS 10. H Elcomsoft επισημαίνει ότι το να παραβιαστεί το ίδιο το iPhone ή το iCloud είναι κάτι το εξαιρετικά δύσκολο.

Σύμφωνα με τη δήλωση που έκανε στο Forbes, η Apple δηλώνει ενήμερη για το θέμα και πως εργάζεται στο να βρεθεί λύση.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Κυκλοφορεί το Security Report Απριλίου

    Κυκλοφορεί το Security Report Απριλίου

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Απριλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές π...
  • Athens Electronix 2024

    Athens Electronix 2024

    Με τεράστια επιτυχία ολοκληρώθηκε η Athens Electronix 2024, η μεγαλύτερη έκθεση της χρονιάς στην πρωτεύουσα, η οποία διοργανώθηκε από την Libra Press στον Πολυχώρο Εκδηλώσεων Δαΐς, στις 2 και 3 Μα...
  • Διευθυνσιοδοτούμενα συστήματα πυρανίχνευσης της Satel

    Διευθυνσιοδοτούμενα συστήματα πυρανίχνευσης της Satel

    Με μεγάλη επιτυχία ολοκληρώθηκε ένα ακόμα σεμινάριο που διοργάνωσε η ARK Academy στις εγκαταστάσεις της στον Ταύρο, την Πέμπτη, 29 Φεβρουαρίου, με θέμα τα συστήματα διευθυνσιοδοτούμενης πυρανίχνευ...
  • Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;

    Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;

    Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
  • Lenkeng AV transmitters

    Lenkeng AV transmitters

    H Lenkeng ιδρύθηκε το 2004 στην Κίνα και είναι ένας από τους κορυφαίους παγκόσμιους κατασκευαστές συστημάτων video transmission, παράγοντας ποιοτικά και καινοτόμα προϊόντα, που ακολουθούν τα τελευ...