Neue Systemschwachstelle macht iOS 10 leichter zu knacken, Apple gibt an, mit der Behebung begonnen zu haben

Laut ausländischen Medienberichten war Apples iPhone kürzlich dem neuesten Passwort-Verifizierungsmechanismus für iTunes-Backups ausgesetzt, der in iOS 10 verwendet wird. Dadurch ist das System besonders anfällig für Angriffe. Apple hat nun jedoch nach eigenen Angaben mit den Reparaturarbeiten begonnen.

Laut den neuesten Untersuchungs- und Testergebnissen von Elcomsoft, einem Unternehmen, das sich auf die Entwicklung von Software für den Zugriff auf iPhone-Daten spezialisiert hat, macht der neue Authentifizierungsmechanismus für iTunes-Backup-Passwörter in iOS 10 das System leichter zu knacken.

Es ist bekannt, dass verschlüsselte iTunes-Backups auf einem MacBook oder PC durch ein Kennwort geschützt werden können. Aus früheren Datenuntersuchungen ist jedoch bekannt, dass die Wahrscheinlichkeit besteht, dass sie dennoch von einer Kennwortknacksoftware gewaltsam geknackt werden können. Der aktuelle iTunes-Sicherungsmechanismus im iOS-System überspringt einige spezielle Sicherheitsprüfungen, was die Cracking-Arbeit von Elcomsoft erleichtert und die Geschwindigkeit des Crackens von iOS 9 und früheren Systemversionen um etwa das 2.500-Fache erhöht.

Wenn ein Angreifer das iTunes-Backup-Passwort erhält, bedeutet dies, dass er ungehindert auf alle Daten auf dem Telefon zugreifen kann, einschließlich aller Passwörter und anderer vertraulicher Informationen, die im Schlüsselbund gespeichert sind.

Laut früheren Umfragedaten ist die Angriffsgeschwindigkeit von iOS 10 derzeit etwa 2.500-mal so hoch wie die von iOS 9. Hier sind die spezifischen Testergebnisse von Elcomsoft:

iOS 9 (CPU): 2400 Mal pro Sekunde (Intel i5)

iOS 9 (GPU): 150.000 Mal pro Sekunde (NVIDIA GTX 1080)

iOS 10 (CPU): 6.000.000 Mal pro Sekunde (Intel i5)

Laut den oben genannten Daten sagte Per Thorsheim, ein Sicherheitsanalyst von Peerlyst: „Apple hat im neuesten System den ursprünglichen PBKDF-Hash-Algorithmus auf den SHA256-Algorithmus geändert.“ Ersteres hat 10.000 Iterationen, Letzteres nur eine. Diese Situation führt dazu, dass die Geschwindigkeit, mit der Angreifer Brute-Force-Angriffe auf das Mobiltelefonsystem durchführen können, deutlich zunimmt.

Apple veröffentlichte kürzlich eine Erklärung in Forbes, in der es hieß: „Apple ist sich des Problems bewusst, hat mit der Reparatur begonnen und arbeitet hart daran, das Problem zu lösen.“ „Wir sind uns bewusst, dass der neueste Authentifizierungsmechanismus für iTunes-Backup-Passwörter in iOS 10 anfällig für Brute-Force-Angriffe ist und arbeiten derzeit an einer Lösung für dieses Problem. Dies hat jedoch keine Auswirkungen auf die Sicherheit von iCloud-Backups“, sagte ein Apple-Sprecher. „Wir empfehlen Benutzern, Einstellungen so einzurichten, dass nur autorisierte Benutzer auf den Kennwortschutz für Mac und PC zugreifen können, um die Sicherheit zu gewährleisten. Für zusätzliche Sicherheit können Sie die vollständige Festplattenverschlüsselung von FileVault verwenden.“

Apple hat iOS 10 und Mac OS Sierra aktualisiert, daher wird das Problem wahrscheinlich mit einem Patch für die neuen Versionen der Software behoben. Es wird davon ausgegangen, dass iOS 10.1 und Mac Sierra 10.12.1 Anfang dieser Woche einem Betatest unterzogen wurden.

Als Gewinner des Qingyun-Plans von Toutiao und des Bai+-Plans von Baijiahao, des Baidu-Digitalautors des Jahres 2019, des beliebtesten Autors von Baijiahao im Technologiebereich, des Sogou-Autors für Technologie und Kultur 2019 und des einflussreichsten Schöpfers des Baijiahao-Vierteljahrs 2021 hat er viele Auszeichnungen gewonnen, darunter den Sohu Best Industry Media Person 2013, den dritten Platz beim China New Media Entrepreneurship Competition Beijing 2015, den Guangmang Experience Award 2015, den dritten Platz im Finale des China New Media Entrepreneurship Competition 2015 und den Baidu Dynamic Annual Powerful Celebrity 2018.