iOS 10新iTunes备份密码被曝极易遭到破解苹果已开始修复-低调大师

iOS 10新iTunes备份密码被曝极易遭到破解苹果已开始修复

2017-07-02 551

根据Elcomsoft公司的测试结果显示，iOS 10中所用的最新iTunes备份密码认证机制使得该系统变得更容易遭到攻破。据了解，Mac或PC上的iTunes加密备份能够通过密码获得保护，但它还是可能会遭到密码破解软件的暴力破解。而最新的备份机制跳过了一些特定的安全检查步骤，这就使得Elcomsoft的破解工作变得更加容易，其在iOS 10的破解速度要比iOS 9大概快了2500倍。

Elcomsoft是一家专攻获取iPhone数据访问权限软件设计的公司。

如果攻击者获得了iTunes备份密码，那么这也就意味着其获得了访问手机所有数据的权限，包括储存在钥匙串的所有信息。

Elcomsoft的具体测试结果如下：

iOS 9 (CPU): 每秒2400次(Intel i5)

iOS 9 (GPU): 每秒150000次(NVIDIA GTX 1080)

iOS 10 (CPU): 每秒6000000次(Intel i5)

按照以上数据可以算出，iOS 10的攻击速度是iOS 9的2499倍。

来自Peerlyst的安全分析师Per Thorsheim指出，苹果在最新的系统中将原先的PBKDF哈希算法改成了SHA256算法，前者拥有1万个迭代，后者却只有1个，这就使得攻击者在对系统展开暴力破解的时候其攻击速度可以获得巨大提升。

对此，苹果方面在提供给《福布斯》的声明中表示，他们已经意识到这一问题并已经就此开始修复工作。另外，这家公司还指出，该安全问题仅会影响到在Mac或PC上创建的备份，而不会危机到iCloud备份的安全。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/153892

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Swift iOS应用开发实战》——1.3　了解Xcode

本节书摘来自华章计算机《Swift iOS应用开发实战》一书中的第1章，第1.1节,作者：刘铭著，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3　了解Xcode 作为一名开发者，不管在什么平台上进行开发，总需要一大堆的软件支持，才能将自己的想法变成可以让成千上万人受益的应用程序。苹果不希望这样，它为开发者提供了一个优雅的、功能强大的、光鲜亮丽的开发工具包，这个包就叫做Xcode。通过Xcode，我们可以创建、测试、部署和发布iOS或OS X应用程序。在2014年6月，苹果发布了iOS 8和Xcode 6的beta版本，在使用的过程中笔者能够感受到苹果力求让开发工具无比简单、实用。通过其强大的功能和全新技术，帮助开发者在创建应用程序的过程中体会到无限的乐趣和前景。接下来使用Xcode创建一个简单的、具有交互功能的iO

2017-07-03

640

Facebook已经为旗下名人软件Mentions推出了Android版本。Mentions最初只开放给美国境内通过验证的名人使用。现在随着Android版推出，世界各地只要通过验证的用户均可以使用Mentions。它可以让通过验证的用户更新自己的状态，分享照片，进行视频直播和问答环节，让世界各地的粉丝了解自己的动向。 Mentions可以将用户的粉丝和用户的朋友和家人区别开来，让粉丝随时知道自己的动向，而不会像Facebook那样惊动到朋友和家人。Mentions还允许用户同时发布信息到Twitter和Instagram。 iPhone版Mentions在2014年七月首次推出，而且只开放给在美国国内有影响力的名人使用。去年八月，Mentions添加了视频直播功能，九月份，Facebook让所有通过验证的用户使用Mentions。很明显，Facebook希望Mentions成为Twitter的竞争对手，让世界各地名人使用Mentions与粉丝保持交流。本文转自d1net（转载）

2017-07-03

495

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。