Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.
Κενό ασφαλείας δίνει πιο εύκολη πρόσβαση στα backups του iPhone
![admin ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp content%2Fuploads%2F2022%2F05%2F3de77962d019bc1159ce3deeb151a598 XL](https://securityreport.gr/wp-admin/admin-ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp-content%2Fuploads%2F2022%2F05%2F3de77962d019bc1159ce3deeb151a598_XL.jpg%22%2C%22thumbnail%22%3A%221200%2C600%2C%22%7D&hash=2f24afb6)
Η Elcomsof, μια ρωσική εταιρεία που έχει δημιουργήσει εργαλεία για να σπάει την ασφάλεια των iPhones, ανακάλυψε μια ευπάθεια καθώς προσπαθούσε να αναβαθμίσει κάποιο από αυτά τα εργαλεία. Βρέθηκε ότι τα backups που αποθηκεύονται μετά το iOS 10 update χρησιμοποιούν νέο «μηχανισμό επαλήθευσης κωδικού πρόσβασης» που παραβλέπει διάφορους ελέγχους ασφαλείαςΗ Elcomsof, μια ρωσική εταιρεία που έχει δημιουργήσει εργαλεία για να σπάει την ασφάλεια των iPhones, ανακάλυψε μια ευπάθεια καθώς προσπαθούσε να αναβαθμίσει κάποιο από αυτά τα εργαλεία. Βρέθηκε ότι τα backups που αποθηκεύονται μετά το iOS 10 update χρησιμοποιούν νέο «μηχανισμό επαλήθευσης κωδικού πρόσβασης» που παραβλέπει διάφορους ελέγχους ασφαλείας.
Η επίθεση έχει στόχο τα προστατευμένα με κωδικούς backups που έχουν γίνει από το iOS 10. Αν κάποιος επιτεθεί και καταφέρει να πάρει ένα από αυτά τα backup αρχεία χωρίς τον σχετικό κωδικό ασφαλείας, η νέα επίθεση της Elcomsoft θα μπορέσει να παρακάμψει την κρυπτογράφηση περίπου 2500 φορές ταχύτερα από τον παλιό μηχανισμό που χρησιμοποιούνταν στο iOS 9 και πίσω. «Από εκεί που μπορούσε να επεξεργαστεί 2400 κωδικούς ανά δευτερόλεπτο στο iOS 9, μπορεί στο iOS 10 να επεξεργαστεί 6 εκατ. κωδικούς το δευτερόλεπτο».
Η αδυναμία των iTunes backups φαίνεται να είναι κάτι που αφορά μόνο στους κατόχους iPhones με iOS 10. H Elcomsoft επισημαίνει ότι το να παραβιαστεί το ίδιο το iPhone ή το iCloud είναι κάτι το εξαιρετικά δύσκολο.
Σύμφωνα με τη δήλωση που έκανε στο Forbes, η Apple δηλώνει ενήμερη για το θέμα και πως εργάζεται στο να βρεθεί λύση.