iOS 10漏洞将您备份的iPhone数据暴露给黑客
据一家安全公司称,运行iOS 10操作系统的苹果 iPhone和iPad存在安全漏洞,允许从备份中窃取凭据。 俄罗斯iPhone黑客攻击公司Elcomsoft声称在9月13日发布操作系统后发现了iOS 10漏洞,声称它削弱了备份安全保护,从而使黑客能够轻易破解用于备份存储在Mac和PC上的iOS设备的密码。
帮助发现漏洞的Elcomsoft研究员Oleg Afonin 在一篇博客文章中表示,尽管iPhone和iPad非常安全,而且每一代iOS操作系统的任何采集方法都变得越来越困难,黑客仍然有办法进入用户的备份数据。“迫使iPhone或iPad生成离线备份并分析结果数据是运行iOS 10的设备可用的极少数采集选项之一,”Afonin解释说。“如果iPhone解锁,很容易生成本地备份。但是,即使使用从可信计算机中提取的配对记录锁定手机,您也可以生成本地备份。”
他补充道:“如果您能够破解密码,您将能够解密备份的全部内容,包括钥匙串。目前,逻辑收购仍然是iPhone 5s,6/6 Plus,6s / 6s Plus和运行iOS 10的7/7 Plus的唯一可用选项,可以访问设备钥匙串。“
根据Afonin的说法,这些漏洞还意味着针对iOS 10备份的破解速度比针对iOS 9的类似努力快了2500倍,如果网络骗子成功,攻击将授予对设备密钥链的访问权限。
Apple表示,它目前正在寻找一个补丁来解决这个问题,并将解决即将发布的安全更新中的漏洞,并补充说它不会影响iCloud备份。
“在Mac或PC上备份到iTunes时,我们发现了一个影响iOS 10上设备备份加密强度的问题,”Apple在一份声明中表示,“我们建议用户确保他们的Mac或PC受到保护强密码,只能由授权用户访问。FileVault整盘加密也可提供额外的安全性。“
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
试驾极狐阿尔法S(ARCFOX αS)是一次令人印象深刻的体验。从咨询开始,品牌的专业客服迅速回应了我的疑问,...浏览全文>>
-
如果您想预约哈弗猛龙的试驾体验,可以按照以下步骤快速在4S店完成预约:首先,您可以通过哈弗汽车的官方网站...浏览全文>>
-
如果您想体验零跑汽车的试驾服务,可以通过以下步骤在4S店快速预约:首先,访问零跑汽车的官方网站或通过其官...浏览全文>>
-
试驾奔驰迈巴赫S级的预约流程简单清晰,以下是具体步骤:首先,访问奔驰官方网站或联系当地授权经销商。在网站...浏览全文>>
-
纳米01试驾流程通常包括以下几个步骤:第一步:预约试驾用户可以通过品牌官网、4S店或电话预约试驾。提前预约...浏览全文>>
-
奔腾B70是一款集时尚设计与卓越性能于一身的中型轿车,近期有幸对其进行了一次深度试驾。这款车型不仅外观大气...浏览全文>>
-
想要快速预约福特蒙迪欧的试驾体验驾驶乐趣?以下是一些简单步骤帮助您轻松完成:首先,访问福特官网或通过福...浏览全文>>
-
大众试驾,轻松搞定试驾想要深入了解一款车的性能与驾驶感受?试驾是最佳选择!无论是追求操控感的运动型轿车...浏览全文>>
-
试驾现代胜达时,您需要满足一些基本条件以确保安全和顺利的体验。首先,您必须持有有效的驾驶证,并且驾龄通...浏览全文>>
-
小鹏G7是一款备受关注的智能电动车,对于新手来说,试驾前需要了解一些关键步骤和注意事项,确保安全且充分体...浏览全文>>
- 哈弗猛龙预约试驾,如何在4S店快速预约?
- 零跑汽车试驾,如何在4S店快速预约?
- 江淮iEV7试驾预约预约流程
- 试驾MG4 EV全攻略
- 奥迪SQ5 Sportback预约试驾,线上+线下操作指南
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- 魏牌预约试驾全攻略
- 试驾零跑汽车零跑C01,畅享豪华驾乘,体验卓越性能
- 试驾哈弗H6操作指南
- 零跑T03试驾,畅享豪华驾乘,体验卓越性能
- 菱势汽车预约试驾,轻松搞定试驾流程
- MINI试驾,线上+线下操作指南
- 试驾沃尔沃XC60,从预约到试驾的完美旅程
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 试驾丰田汉兰达,一键搞定,开启豪华驾驶之旅
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 阿维塔12预约试驾,4S店体验全攻略
- 试驾江铃E路顺V6,简单几步,开启完美试驾之旅
- 灵悉L试驾预约,如何享受4S店的专业服务?
- 极氪7X试驾,如何享受4S店的专业服务?