اپل ضعف الگوریتم رمزگذاری فایل های پیشتیبان در iOS 10 را رفع می کند
طبق بررسی های جدید، الگوریتم رمز گذاری سیستم عامل iOS 10 برای حفاظت از فایل های پشتیبان تهیه شده توسط نرم افزار iTunes، از امنیت کافی برخوردار نیستد و می توان به راحتی به رمز عبور این فایل ها دست یافت.
همان طور که می دانید، با اتصال آیفون یا آیپد به رایانه های رومیزی و بهره گیری از نرم افزار iTunes، می توانید از کلیه محتوای اطلاعات، نرم افزارها و سایر فایل های ذخیره شده در دستگاه خود نسخه پشتیبان تهیه کنید.
سیستم عامل iOS 10 برای این که امنیت این فایل ها را تامین کند، کلیه اطلاعات مذکور را با کمک الگوریتمی خاص رمز گذاری می کند. اما بررسی های یک توسعه دهنده روسی با نام Elcomsoft نشان می دهد که شرکت کالیفرنیایی در نسخه جدید سیستم عاملش برای این کار از الگوریتمی قدیمی تر و ضعیف تر نسبت به نسخه های پیشین استفاده کرده است.
این توسعه دهنده اپلیکیشن PhoneBreaker را در پلتفرم iOS 10 دارد که کارش حدس زدن رمز فایل های پشتیبان مذکور است. به گفته این توسعه دهنده، حالا می توان با سرعتی ۲۵۰۰ برابر بیشتر نسبت به iOS 9، رمزهای مختلف را روی این فایل ها امتحان کرد، زیرا که برخی چک های امنیتی پیشین در این الگوریتم رمزنگاری انجام نمی گیرد.
حالا PhoneBreaker می تواند در هر ثانیه ۶ میلیون رمز را روی فایل پشتیبان امتحان کند، در حالی که این رقم در نسخه قبلی این سیستم عامل تنها ۲۴۰۰ عدد در هر ثانیه بوده است. از آنجا که بر اساس برخی بررسی ها، تنوع رمز حدود ۳۰ درصد از تمام حساب های کاربری از ۱۰ هزار عدد فراتر نمی رود، اپلیکیشن مورد اشاره در iOS 10 می تواند در ۸۰ تا ۹۰ درصد موارد رمز صحیح را برای دستیابی به اطلاعات ذخیره شده در فایل های پشتیبان بیابد.
یکی از سخنگویان شرکت اپل وعده داده که کمپانی متبوعش به زودی با ارائه یک آپدیت نرم افزاری مشکل مذکور را به سرعت حل کند، اما در عین تاکید دارد این ضعف شامل فایل های بک آپ تهیه شده توسط سرویس iCloud نمی شود.
او در انتها به افرادی که علاوه بر آیفون یا آیپد، صاحب یک رایانه مک نیز هستند توصیه می کند که برای افزایش ضریب امنیتی فایل های پشتیبان ذخیره شده در حافظه داخلی رایانه شان، قابلیت FileVault را فعال نمایند.