你有没有用过 iTunes 备份?只要连上数据线,就可以把手机上重要的文件保存在 Mac 或 PC 上。没错,就是这个功能,在 iOS 10 上的安全性锐减。

一家以破解 iPhone 为生的安全公司 Elcomsoft 最近刚刚公布了一项测试结果。

iOS 10 上最新的安全机制,会让这种备份的密码变得容易被破解。

简单科普一下:

你在 Mac 或 PC 上对 iPhone 备份之后,可以选择用密码来保护你的隐私资料。如果黑客想要从 Mac 或 PC 上窃取你的机密信息,就一定要过密码这一关。对于这类密码,一般采取的破解方法就是——霸王硬上弓,也就是暴力破解。

Elcomsoft 发现,最新的 iOS 备份机制,跳过了一些特定的安全检查步骤。基于此,他们就可以发明一种新的玩法,让破解的工作比 iOS 9 块2500倍。

至于为什么安全性退步了这么多,还有一条重要的原因:

苹果在最新的系统中将原先的PBKDF哈希算法改成了SHA256算法,前者拥有1万个迭代,后者却只有1个,这就使得攻击者在对系统展开暴力破解的时候其攻击速度可以获得巨大提升。

Elcomsoft 拿出了一些具体的测试数据:

iOS 9 (CPU): 每秒2400次(Intel i5)

iOS 9 (GPU): 每秒150000次(NVIDIA GTX 1080)

iOS 10 (CPU): 每秒6000000次(Intel i5)

简单算一下,就得出了:“iOS 10的攻击速度是iOS 9的2499倍”这样的结论。

苹果方面在提供给《福布斯》的声明中表示,他们已经意识到这一问题并已经就此开始修复工作。

不过,不用太担心,Elcomsoft 也表示,这个安全问题仅仅会影响到在Mac或PC上创建的备份,而不会危机到iCloud备份的安全。所以影响的范围还是有限的。那些上传羞羞照片到 iCloud 上的童鞋,莫要惊慌。

本文作者:史中
本文转自雷锋网禁止二次转载,原文链接

iOS 10 的 iTunes 备份极易破解?相关推荐

  1. iOS 10新iTunes备份密码被曝极易遭到破解 苹果已开始修复

    根据Elcomsoft公司的测试结果显示,iOS 10中所用的最新iTunes备份密码认证机制使得该系统变得更容易遭到攻破.据了解,Mac或PC上的iTunes加密备份能够通过密码获得保护,但它还是可 ...

  2. windows 10下 itunes 备份默认存储路径问题

    最近在研究iphone手机备份的问题,在使用itunes给手机备份的时候,发现C盘空间不够用了,于是想把itunes的默认存储路径修改一下,在网上查找资料了解了相关操作教程后,发现并不管用,于是自己找 ...

  3. 苹果iOS 10的备份加密减弱:破解速度提升2500倍

    我就想问,这个速度是怎么算的 在苹果与FBI之间的iPhone加密战役之后,苹果受到了启发,致力于研发安全性能极强的iPhone,强到甚至苹果公司自己都无法破解.为了达到此目标,苹果公司聘请了号称是世 ...

  4. iPhone升級iOS 10变砖 可用iTunes恢复

    日前,苹果公司正式针对iPhone使用者推出iOS 10系统升级,然而很多在第一时间升级的使用者则爆料,升级iOS 10后iPhone便无故当机,无法正常使用. iOS 10系统更新 随后,苹果公司表 ...

  5. PassFab iPhone Backup Unlocker(itunes备份密码找回神器)官方中文版V5.2.10.2 | iphone备份密码解除工具下载 | itunes备份密码忘记怎么办

                       PassFab iPhone Backup Unlocker 是来自PassFab公司的一款新型iphone备份密码解除工具,兼容主流版本的IOS系统和苹果产品, ...

  6. itunes备份和恢复速度一样吗_适用于Mac电脑的 iOS 设备管理器选 iTunes 还是iMazing?...

    原标题:适用于Mac电脑的 iOS 设备管理器选 iTunes 还是iMazing? mac上有没有好用的ios设备管理器? 因为工作的关系,一共使用3部苹果手机,资料很杂很多也很乱,想整理也不知道从 ...

  7. iOS怎么防止文件被Icloud或者iTunes备份

    最近上传App被苹果拒了,原因很普遍,因为把不该同步到iCloud的东西同步了,简言之:我把下载的视频放在沙盒下的Documents目录下.其实之前是知道错了,真是明知山有虎偏向虎山行.自找的.人品不 ...

  8. 苹果承认iOS10漏洞:访问iTunes备份更容易

    生产和销售密码破解软件的公司 Elcomsoft 最近发现,破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些,之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码 ...

  9. ios beta 下载_如何回滚到iOS 10(如果您使用的是iOS 11 Beta)

    ios beta 下载 So you've installed the iOS 11 beta and, well, you don't love it. No problem, because yo ...

最新文章

  1. VM之Linux:Linux的Ubuntu中,解决安装后屏幕太小的问题
  2. AttributeError:module tensorflow no attribute app解决办法
  3. 计算机语言中空下划线,2017-7-31 Shell脚本编程基础
  4. 头条限流是什么原因_抖音号被限流是因为什么原因?
  5. Rube GoldbergSpring整合
  6. 异步解耦_如何使用异步生成器解耦业务逻辑
  7. CodeForces 1506C(暴力求最长连续子串) acm寒假集训日记21/12/31or22/1/1
  8. 一个机房的所有计算机联成的网络应是,根据分布范围,一个机房的所有计算机联成的网络应是( )。...
  9. java 实体字段变更记录_java – Hibernate:检查哪个实体的字段被修改
  10. 从职业方向,谈程序员如何突破成长瓶疾,我们该怎么去学习?
  11. TurboMail邮件系统为防垃圾邮件盗号提供专业方案
  12. 开发一个类似于 xxx 的应用有多难?
  13. 西班牙国家德比次回合时间确定 中国球迷需熬夜
  14. Java8使用jdeps —— Java类依赖性分析器
  15. OpenHarmony命令行工具hdc_std使用总结
  16. Activiti会签
  17. 田野调查手记·浮山摩崖石刻(一)
  18. 关于2021年11月28日PMI认证考试的报名通知
  19. WSL2迁移与硬盘读写测试
  20. atm机C语言密码编程,C语言编程ATM机.doc

热门文章

  1. 友盟统计封装android,Android Studio第十五期 - 友盟统计集成
  2. 整理动力节点王鹤老师ssm整合步骤
  3. SKIL/工作流程/导入模型
  4. System.getenv(name)获取不到环境变量在Idea中
  5. kudu常见错误整理
  6. python练习——星号三角形 I
  7. 【JavaScript】js可以直接使用的鼠标经过切换图片
  8. JDK 10 Release Notes
  9. 1025ORA-00600[kkpo_rcinfo_defstgdelseg]
  10. 软件测试英语和数学,儿童英语软件测评,怎么学习英语