iOS 10 dính lỗ hổng khiến iPhone bảo mật kém hơn_nhận định montpellier

Elcomsoft,ínhlỗhổngkhiếniPhonebảomậtkémhơnhận định montpellier công ty của Nga chuyên tạo ra các công cụ để xâm nhập vào iPhone, đã phát hiện ra lỗ hổng này khi nâng cấp công cụ xâm nhập vào iPhone. Công ty này phát hiện ra rằng các bản backup (bản sao lưu) được lưu sau khi người sử dụng cập nhật lên iOS 10 dùng một “cơ chế xác thực mật khẩu” mới, bỏ qua một vài bước kiểm tra an ninh, theo bài đăng trên blog của công ty.

Cuộc tấn công đã nhằm vào các bản backup được bảo vệ bằng mật khẩu do iOS 10 tạo ra. Nếu một kẻ tấn công có thể lấy được một trong những file backup mà không cần mật khẩu thì phương thức tấn công mới của Elcomsoft sẽ cho phép bẻ khóa các mã khóa “nhanh hơn khoảng 2.500 lần so với cơ chế cũ được sử dụng trong iOS 9 trở về trước”. Công ty đã có thể xử lý 2.400 mật khẩu/giây với iOS 9 thì nay công cụ này đã có thể xử lý 6 triệu mật khẩu/giây trên iOS 10.