iPhone ของคุณอาจมีความปลอดภัยน้อยกว่าเดิม และเหตุผลก็มาจาก iOS 10
เมื่อคุณอัปเดต iPhone เป็น iOS 10 แล้ว การสำรองข้อมูลด้วยตนเอง (Manual Backup) จะมีความปลอดภัยลดลงอย่างมากเมื่อเทียบกับรุ่นก่อนหน้า เนื่องจากระบบยืนยันรหัสผ่านสำหรับการสำรองข้อมูลใช้ "กลไกการยืนยันรหัสผ่านทางเลือก" (Alternative Password Verification Mechanism) ซึ่งสามารถถูกแฮกได้เร็วกว่ากลไกเดิมมาก
Elcomsoft บริษัทฟอเรนซิกส์ของรัสเซียที่พัฒนาเครื่องมือช่วยแฮกเกอร์แยกเข้า iPhone พบช่องโหว่นี้ขณะอัปเดตโปรแกรม Phone Breaker และเผยแพร่บทความบล็อกเพื่อเปิดเผยข้อผิดพลาดของ Apple
บริษัทอ้างว่าตอนนี้สามารถแฮกเข้าถึงไฟล์สำรองข้อมูลได้ "เร็วกว่าประมาณ 2,500 เท่า เมื่อเทียบกับกลไกเก่าที่ใช้ใน iOS 9 และรุ่นก่อนหน้า" ใน iOS 9 Elcomsoft สามารถทดสอบรหัสผ่านได้ 2,400 รหัสต่อวินาที แต่ใน iOS 10 สามารถทดสอบได้ถึง 6 ล้านรหัสต่อวินาที
ถอยหลังอย่างมากในเรื่องความปลอดภัย
Apple กำลังตรวจสอบปัญหานี้ โดยแจ้ง Forbes ว่ากำลัง "ตรวจสอบประเด็นนี้" และออกข้อความระบุว่าจะแก้ไขช่องโหว่นี้ในอัปเดตความปลอดภัยครั้งต่อไป โดยระบุว่า:
"เราทราบปัญหาที่ส่งผลต่อความแข็งแกร่งของการเข้ารหัสสำหรับการสำรองข้อมูลอุปกรณ์บน iOS 10 เมื่อสำรองข้อมูลไปยัง iTunes บน Mac หรือ PC เรากำลังแก้ไขปัญหานี้ในอัปเดตความปลอดภัยที่จะออกเร็วๆ นี้ สิ่งนี้ไม่ส่งผลต่อการสำรองข้อมูล iCloud เราแนะนำให้ผู้ใช้ตรวจสอบว่า Mac หรือ PC ของพวกเขาถูกปกป้องด้วยรหัสผ่านที่แข็งแกร่ง และสามารถเข้าถึงได้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น ความปลอดภัยเพิ่มเติมยังมีให้ด้วยการเข้ารหัสดิสก์เต็ม FileVault"
เพื่อนำช่องโหว่นี้ไปใช้ประโยชน์ แฮกเกอร์จะต้องได้เข้าถึง Mac หรือ PC ที่เก็บไฟล์สำรองข้อมูลอยู่ ดังนั้นโอกาสที่จะส่งผลต่อผู้ใช้จริงจึงน้อยมาก อย่างไรก็ตาม ข่าวดีคือช่องโหว่นี้ถูกค้นพบตอนนี้ ไม่ใช่หลายเดือนข้างหน้า
Per Thorsheim ผู้เชี่ยวชาญด้านความปลอดภัยรหัสผ่าน บอก Forbes ว่า Apple ควรได้รับ "รางวัลความโง่ของปี" สำหรับ "การถอยหลังอย่างมากในเรื่องความปลอดภัย" ครั้งนี้
