iPhone của bạn hiện có khả năng kém an toàn hơn trước, và nguyên nhân chính là iOS 10.
Sau khi cập nhật lên iOS 10, các bản sao lưu thủ công trở nên kém an toàn đáng kể so với trước đây. Lý do là các bản sao lưu được bảo vệ bằng mật khẩu sử dụng một "cơ chế xác minh mật khẩu thay thế" có thể bị giải mã nhanh gấp nhiều lần so với cơ chế cũ.
Elcomsoft, một công ty khoa học máy tính Nga có công cụ giúp tin tặc xâm nhập iPhone, đã phát hiện lỗ hổng này khi cập nhật Phone Breaker của họ. Công ty này sau đó đã đăng bài blog tiết lộ sai lầm của Apple.
Elcomsoft tuyên bố hiện có thể giải mã file sao lưu "nhanh hơn khoảng 2500 lần so với cơ chế cũ được dùng trong iOS 9 và các phiên bản trước". Với iOS 9, Elcomsoft có thể xử lý 2.400 mật khẩu/giây. Tuy nhiên, với iOS 10 ở trạng thái hiện tại, họ có thể xử lý 6 triệu mật khẩu/giây.
Sự giảm sút lớn về bảo mật
Apple đã biết vụ việc, nói với Forbes rằng họ "đang điều tra vấn đề". Công ty cũng phát biểu sau, cho thấy lỗ hổng này sẽ được khắc phục sớm:
"Chúng tôi nhận thức được một vấn đề ảnh hưởng đến độ mạnh của mã hóa cho các bản sao lưu thiết bị chạy iOS 10 khi sao lưu lên iTunes trên Mac hoặc PC. Chúng tôi đang giải quyết vấn đề này trong một bản cập nhật bảo mật sắp tới. Vấn đề này không ảnh hưởng đến bản sao lưu iCloud. Chúng tôi khuyến cáo người dùng đảm bảo Mac hoặc PC của họ được bảo vệ bằng mật khẩu mạnh và chỉ có người được ủy quyền mới truy cập. Bảo mật bổ sung cũng có sẵn với mã hóa toàn bộ ổ đĩa FileVault."
Để khai thác lỗ hổng này, tin tặc phải có quyền truy cập vào Mac hoặc PC nơi lưu trữ bản sao lưu. Do đó, cơ hội thực tế ảnh hưởng đến người dùng rất nhỏ. Tuy nhiên, việc phát hiện lỗ hổng ngay bây giờ thay vì vài tháng sau là điều may mắn.
Per Thorsheim, chuyên gia bảo mật mật khẩu, đã nói với Forbes rằng Apple nên nhận "giải thưởng ngu dốt của năm" vì đây là "một bước lùi lớn về bảo mật".