iOS 10 備份容易被駭的問題快將解決

安全研究員發現透過 iTunes 製作的 iOS 10 備份安全性不足。

iOS 10 備份容易被駭的問題快將解決

Apple 雖然一再向公眾展示他們對資料加密的重視,但也免不了犯下有關的錯誤。Elcomsoft 的安全研究員發現 iOS 透過 iTunes 制作的本機加密備份,仍然是使用舊版本的密碼保護運算法,據研究員的說法,其強度遠比 iOS9 所用的低,破解難度要低 2,500 倍。如果入侵者得到了 iTunes 備份檔案和使用破解工具,他們可能在很短的時間就能突破了安全性機制,並取存到帳戶密碼或健康應用數據等敏感資訊。

幸好的是 Apple 向 Fortune 表示他們已經有推出安全性更新的時間表,在同時也會保護 iCloud 備份不受影響之餘,再利用全硬碟加密(像是 macOS 的 FileVault)來加入額外的保護。

能同時獲得你的電腦和存取到 iOS 數據的駭客行為並不常見,所以使用者並不需要擔心本機備份的安全性。但當然,我們還是建議大家千萬要小心保護個資,包括不要在公眾場合遺下電腦,以及用高強度的密碼保護著。

來源: Elcomsoft

經由: Fortune, Engadget