生产和销售密码破解软件的公司Elcomsoft近日表示,iOS 10系统中iTunes备份功能新增了替代的密码验证机制,而这相比较iOS 9系统糟糕2500倍。全新的iTunes备份密码认证系统并未完全替代使用更强算法的原系统,而是让两种系统并行存在。公司表示相比较iOS 9及更早设备所使用的老系统,新系统每秒能够允许密码暴力破解软件尝试更多的密码。
这就意味着如果攻击者能够获得iOS 10系统中密码保护的iTunes备份文件,那么使用暴力破解软件能够比此前系统更快的破解出密码。Elcomsoft的安全专家Oleg Afonin说道:“在我们深入研究之后发现新密码机制跳过了某些安全检查,允许我们比iOS 9系统快大约2500倍来尝试密码。”
Elcomsoft表示单CPU处理能力能够达到每秒600万次尝试暴力破解iOS 10的备份文件,而在iOS 9系统中每秒智能尝试2400个密码,iOS 10是其的2500倍。研究人员表示如果使用GPU处理能力来破解iOS 10系统,每秒能够尝试3.75亿次,而在iOS 9设备上只能允许尝试每秒15万次。
网友评论