iOS 10新iTunes备份密码被曝极易遭到破解苹果已开始修复-低调大师

iOS 10新iTunes备份密码被曝极易遭到破解苹果已开始修复

2017-07-02 626

根据Elcomsoft公司的测试结果显示，iOS 10中所用的最新iTunes备份密码认证机制使得该系统变得更容易遭到攻破。据了解，Mac或PC上的iTunes加密备份能够通过密码获得保护，但它还是可能会遭到密码破解软件的暴力破解。而最新的备份机制跳过了一些特定的安全检查步骤，这就使得Elcomsoft的破解工作变得更加容易，其在iOS 10的破解速度要比iOS 9大概快了2500倍。

Elcomsoft是一家专攻获取iPhone数据访问权限软件设计的公司。

如果攻击者获得了iTunes备份密码，那么这也就意味着其获得了访问手机所有数据的权限，包括储存在钥匙串的所有信息。

Elcomsoft的具体测试结果如下：

iOS 9 (CPU): 每秒2400次(Intel i5)

iOS 9 (GPU): 每秒150000次(NVIDIA GTX 1080)

iOS 10 (CPU): 每秒6000000次(Intel i5)

按照以上数据可以算出，iOS 10的攻击速度是iOS 9的2499倍。

来自Peerlyst的安全分析师Per Thorsheim指出，苹果在最新的系统中将原先的PBKDF哈希算法改成了SHA256算法，前者拥有1万个迭代，后者却只有1个，这就使得攻击者在对系统展开暴力破解的时候其攻击速度可以获得巨大提升。

对此，苹果方面在提供给《福布斯》的声明中表示，他们已经意识到这一问题并已经就此开始修复工作。另外，这家公司还指出，该安全问题仅会影响到在Mac或PC上创建的备份，而不会危机到iCloud备份的安全。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/153892

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Swift iOS应用开发实战》——1.3　了解Xcode

本节书摘来自华章计算机《Swift iOS应用开发实战》一书中的第1章，第1.1节,作者：刘铭著，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3　了解Xcode 作为一名开发者，不管在什么平台上进行开发，总需要一大堆的软件支持，才能将自己的想法变成可以让成千上万人受益的应用程序。苹果不希望这样，它为开发者提供了一个优雅的、功能强大的、光鲜亮丽的开发工具包，这个包就叫做Xcode。通过Xcode，我们可以创建、测试、部署和发布iOS或OS X应用程序。在2014年6月，苹果发布了iOS 8和Xcode 6的beta版本，在使用的过程中笔者能够感受到苹果力求让开发工具无比简单、实用。通过其强大的功能和全新技术，帮助开发者在创建应用程序的过程中体会到无限的乐趣和前景。接下来使用Xcode创建一个简单的、具有交互功能的iO

2017-07-02

729

Facebook已经为旗下名人软件Mentions推出了Android版本。Mentions最初只开放给美国境内通过验证的名人使用。现在随着Android版推出，世界各地只要通过验证的用户均可以使用Mentions。它可以让通过验证的用户更新自己的状态，分享照片，进行视频直播和问答环节，让世界各地的粉丝了解自己的动向。 Mentions可以将用户的粉丝和用户的朋友和家人区别开来，让粉丝随时知道自己的动向，而不会像Facebook那样惊动到朋友和家人。Mentions还允许用户同时发布信息到Twitter和Instagram。 iPhone版Mentions在2014年七月首次推出，而且只开放给在美国国内有影响力的名人使用。去年八月，Mentions添加了视频直播功能，九月份，Facebook让所有通过验证的用户使用Mentions。很明显，Facebook希望Mentions成为Twitter的竞争对手，让世界各地名人使用Mentions与粉丝保持交流。本文转自d1net（转载）

2017-07-02

596

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。