 |
Theo một tuyên bố cung cấp cho báo chí Forbes, Apple cho nhân thức hãng đã nắm được yếu tố này và đang làm việc để sửa nó: "Chúng tôi hiểu điều này có tác động đến sức mạnh mã hóa cho các phiên bản sao lưu của các vũ trang trên iOS 10 khi sao lưu tham gia iTunes trên máy Mac hoặc PC.
Chúng tôi đang giải quyết yếu tố này trong một bản cập nhật bảo mật sắp đến. Yếu tố này không ảnh hưởng tới các bản sao lưu iCloud," một phát ngôn viên cho biết.
"Chúng tôi khuyên người dùng đảm bảo máy Mac hoặc máy PC của họ được bảo kê bằng mật khẩu mạnh và chỉ có thể được truy nã cập bởi khách hàng được ủy quyền. Bảo mật bổ sung cũng có sẵn với khí cụ FileVault giúp mã hóa tổng thể đĩa."
Trong khi hy vọng Apple tung ra bản cập nhập mới cho iOS 10, tốt nhất người dùng nên tạm bợ dừng sao lưu máy tính bảng iPhone của bản thân.
Hệ quản lý iOS 10 mới được Apple phát hành chính thức đi kèm với vận dụng iMessage được thiết kế lại và các widget thú vị. Tuy thế, nó cũng đi kèm với một khuyết thiếu thiết kế nghiêm trọng làm cho nó dễ dàng bị bẻ khóa bạn dạng sao lưu mật khẩu bảo vệ.
Thông tin lỗ hổng của iOS 10 trên được đưa ra bởi hãng kĩ nghệ ElcomSoft có trụ sở ở Moskva (Nga).
Theo ElcomSoft, lỗ hổng trên hình thành trong các bạn dạng sao lưu iOS được bảo kê bằng mật khẩu trên iTunes. Trên iOS 10, hình thức bảo mật này khá yếu và "bỏ dở vài bước kiểm tra bình an nhất mực." Yếu tố này khiến cho nó có thể phát động một cuộc tấn công "brute-force" - dùng các mật khẩu khác biệt thử thành lập bạn dạng sao lưu cho tới khi tạo dựng được - tốc độ hơn iOS 9 tới 2.500 lần.
Chế độ bảo mật hiếm hoi này chỉ có trên iOS 10 và không ảnh hưởng đến các version trước đó.
ElcomSoft tin rằng lỗ hổng này hiện ra là do Apple đã đổi mới thuật toán trên iOS 10.
Theo ElcomSoft, lỗ hổng này có nghĩa là tin tặc có thể dò tới 6 triệu mật khẩu mỗi giây trên iOS 10, qua một máy tính với một bộ vi giải quyết Intel Core i5.
Theo TTXVN/Vn+
Xem thêm: máy bơm chìm giếng khoan coverco
No comments:
Post a Comment