新たなシステム脆弱性によりiOS 10への侵入が容易になる、Appleは修正を開始したと発表

最近、海外メディアの報道によると、 AppleのiPhoneはiOS 10で使用されている最新のiTunesバックアップパスワード検証メカニズムにさらされ、システムが攻撃に対して特に脆弱になっているが、Appleは現在、修復作業を開始したと述べている。

iPhoneデータへのアクセスソフトウェアの設計を専門とするElcomsoft社の最新の調査とテスト結果によると、iOS 10で使用される新しいiTunesバックアップパスワード認証メカニズムにより、システムのクラックが容易になっているという。

Macbook や PC 上の iTunes 暗号化バックアップはパスワードで保護できることはわかっていますが、これまでのデータ調査を通じて、一部のパスワード クラッキング ソフトウェアによって強制的にクラッキングされる可能性があることがわかっています。 iOS システムの現在の iTunes バックアップ メカニズムは、特定のセキュリティ チェックを省略するため、Elcomsoft のクラッキング作業が容易になり、その速度は iOS 9 以前のシステム バージョンを約 2,500 倍高速にクラッキングできます。

攻撃者が iTunes バックアップ パスワードを入手した場合、キーチェーンに保存されているすべてのパスワードやその他の機密情報を含む、携帯電話上のすべてのデータに自由にアクセスできるようになります。

現時点では、以前の調査データによると、iOS 10の攻撃速度はiOS 9の約2,500倍であることがわかります。Elcomsoftによる具体的なテスト結果は次のとおりです。

iOS 9 (CPU): 1秒あたり2400回 (Intel i5)

iOS 9 (GPU): 150,000 回/秒 (NVIDIA GTX 1080)

iOS 10 (CPU): 6,000,000 回/秒 (Intel i5)

上記のデータによると、Peerlyst のセキュリティアナリストである Per Thorsheim 氏は、次のように述べています。「Apple は最新のシステムで、元の PBKDF ハッシュアルゴリズムを SHA256 アルゴリズムに変更しました。」前者は 10,000 回の反復があり、後者は 1 回のみです。この状況により、攻撃者が携帯電話システムに対してブルートフォース攻撃を行える速度が大幅に向上します。

Appleは最近Forbesで声明を発表し、次のように述べている。「Appleはこの問題を認識しており、修理作業を開始しており、問題解決に全力を尽くしています。」 「iOS 10で使用されている最新のiTunesバックアップパスワード認証メカニズムはブルートフォースクラッキングに対して脆弱であることを認識しており、現在この問題の修正に取り組んでいます。ただし、これはiCloudバックアップのセキュリティには影響しません」とAppleの広報担当者は述べた。 「セキュリティを確保するために、許可されたユーザーのみが Mac および PC のパスワード保護にアクセスできる設定にすることをお勧めします。セキュリティをさらに強化するには、FileVault フルディスク暗号化を使用できます。」

Apple は iOS 10 と Mac OS Sierra をアップデートしたので、この問題はソフトウェアの新バージョンのパッチで修正される可能性があります。 iOS 10.1 と Mac Sierra 10.12.1 は今週初めにベータテストされたようです。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。