iOS 10’da güvenlik açığı bulundu

iOS 10’da yer alan bu güvenlik açığı yerel olarak alınmış yedeklemelere erişim izni sağlanmadan ulaşılmasının önünü açıyor olabilir. Elcomsoft isimli Rus firması iPhoneların bu açığını kullanarak kırdı.

Nasıl Oluyor?

Yeni işletim sistemin yedeklemeler kullanıcı güncellemelerinden sonra kaydediliyor. İşletim sisteminde yer alan şifre onay mekanizması bundan dolayı bazı güvenlik adımlarını pas geçiyor ve böylelikle açık ortaya çıkıyor.

Açık şifre ile korunan yedeklemeleri hedef alıyor. Eğer saldırgan bu dosyalara şifresiz ulaşırsa Elcomsoft tarafından geliştirilen bir araç ile iOS 9’a göre dosya şifrelemesini 2500 kat daha hızlı çözebilir. iOS 9 ile saniyede 2400 dosya şifresi çözülebilirken yeni versiyonda bu sayı 6 milyona çıktı.