ตอนนี้ iPhone ของคุณอาจมีความปลอดภัยน้อยกว่าที่เคยเป็น และต้องขอบคุณ iOS 10 ทั้งหมด
เมื่อคุณอัปเดต iPhone เป็น iOS 10 แล้ว การสำรองข้อมูลด้วยตนเองจะมีความปลอดภัยน้อยกว่าที่เคยเป็นมา เนื่องจากการสำรองข้อมูลที่มีการป้องกันด้วยรหัสผ่านใช้ "กลไกการตรวจสอบรหัสผ่านทางเลือก" ซึ่งสามารถถอดรหัสได้เร็วกว่ากลไกก่อนหน้านี้มาก
Elcomsoft บริษัทนิติวิทยาศาสตร์ของรัสเซียซึ่งมีเครื่องมือช่วยแฮ็กเกอร์เจาะเข้าไปใน iPhone ได้ค้นพบช่องโหว่นี้เมื่ออัปเดต Phone Breaker และได้เผยแพร่บล็อกโพสต์ที่เปิดเผยความผิดพลาดของ Apple อย่างถูกต้อง
บริษัทอ้างว่าขณะนี้สามารถถอดรหัสไฟล์สำรอง "เร็วขึ้นประมาณ 2500 เท่าเมื่อเทียบกับกลไกเก่าที่ใช้ใน iOS 9 และเก่ากว่า" ด้วย iOS 9 Elcomsoft สามารถประมวลผลรหัสผ่านได้ 2,400 รหัสผ่านต่อวินาที อย่างไรก็ตาม เมื่อ iOS 10 อยู่ในสถานะปัจจุบัน Elcomsoft สามารถประมวลผลรหัสผ่านได้ 6 ล้านรหัสผ่านต่อวินาที
ความปลอดภัยที่ก้าวกระโดดครั้งใหญ่
Apple อยู่ในคดีนี้แล้ว โดยบอก Forbes ว่า "กำลังพิจารณาปัญหา" นอกจากนี้ บริษัทยังได้ออกแถลงการณ์ต่อไปนี้โดยแนะนำว่าช่องโหว่นี้จะได้รับการแก้ไขเร็วกว่าในภายหลัง โดยกล่าวว่า:
"เราทราบปัญหาที่ส่งผลต่อความเข้มงวดของการเข้ารหัสสำหรับการสำรองข้อมูลของอุปกรณ์บน iOS 10 เมื่อสำรองข้อมูลไปยัง iTunes บน Mac หรือ PC เรากำลังแก้ไขปัญหานี้ในการอัปเดตความปลอดภัยที่จะเกิดขึ้น ซึ่งจะไม่ส่งผลต่อข้อมูลสำรอง iCloud" "เราขอแนะนำให้ผู้ใช้ตรวจสอบให้แน่ใจว่า Mac หรือ PC ของตนได้รับการปกป้องด้วยรหัสผ่านที่รัดกุมและสามารถเข้าถึงได้โดยผู้ใช้ที่ได้รับอนุญาตเท่านั้น นอกจากนี้ยังมีการรักษาความปลอดภัยเพิ่มเติมด้วยการเข้ารหัสทั้งดิสก์ของ FileVault"
เพื่อใช้ประโยชน์จากช่องโหว่นี้ แฮ็กเกอร์จะต้องเข้าถึง Mac หรือ PC ที่เก็บข้อมูลสำรองไว้ ดังนั้น มีโอกาสเพียงเล็กน้อยเท่านั้นที่สิ่งนี้จะส่งผลกระทบต่อผู้ใช้จริงๆ ยังคงเป็นงานที่ดีที่มีการค้นพบช่องโหว่ในขณะนี้และในอีกไม่กี่เดือนข้างหน้า
ในระหว่างนี้ เราจะฝากคำพูดของ Per Thorsheim [Broken URL Removed] ให้กับคุณ ผู้เชี่ยวชาญด้านความปลอดภัยของรหัสผ่านที่รู้คะแนน เขาบอกกับ Forbes Apple ว่าควรได้รับรางวัล "stupidity award of the year" สำหรับ "ความปลอดภัยที่ก้าวกระโดดครั้งใหญ่"
