iOS 10 的 iTunes 备份极易破解？-低调大师

iOS 10 的 iTunes 备份极易破解？

2017-07-31 505

你有没有用过 iTunes 备份?只要连上数据线，就可以把手机上重要的文件保存在 Mac 或 PC 上。没错，就是这个功能，在 iOS 10 上的安全性锐减。

一家以破解 iPhone 为生的安全公司 Elcomsoft 最近刚刚公布了一项测试结果。

iOS 10 上最新的安全机制，会让这种备份的密码变得容易被破解。

简单科普一下：

你在 Mac 或 PC 上对 iPhone 备份之后，可以选择用密码来保护你的隐私资料。如果黑客想要从 Mac 或 PC 上窃取你的机密信息，就一定要过密码这一关。对于这类密码，一般采取的破解方法就是——霸王硬上弓，也就是暴力破解。

Elcomsoft 发现，最新的 iOS 备份机制，跳过了一些特定的安全检查步骤。基于此，他们就可以发明一种新的玩法，让破解的工作比 iOS 9 块2500倍。

至于为什么安全性退步了这么多，还有一条重要的原因：

苹果在最新的系统中将原先的PBKDF哈希算法改成了SHA256算法，前者拥有1万个迭代，后者却只有1个，这就使得攻击者在对系统展开暴力破解的时候其攻击速度可以获得巨大提升。

Elcomsoft 拿出了一些具体的测试数据：

iOS 9 (CPU): 每秒2400次(Intel i5)
iOS 9 (GPU): 每秒150000次(NVIDIA GTX 1080)
iOS 10 (CPU): 每秒6000000次(Intel i5)

简单算一下，就得出了：“iOS 10的攻击速度是iOS 9的2499倍”这样的结论。

苹果方面在提供给《福布斯》的声明中表示，他们已经意识到这一问题并已经就此开始修复工作。

不过，不用太担心，Elcomsoft 也表示，这个安全问题仅仅会影响到在Mac或PC上创建的备份，而不会危机到iCloud备份的安全。所以影响的范围还是有限的。那些上传羞羞照片到 iCloud 上的童鞋，莫要惊慌。

作者：史中

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193315

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Android应用开发攻略》——2.12 为显示格式化时间和日期

2.12 为显示格式化时间和日期 Pratik Rupwal2.12.1 问题你希望以不同的标准格式显示时间和日期。2.12.2 解决方案DateFormat类提供API，用于以自定义格式表示时间和日期。这些API用起来毫不费力。2.12.3 讨论例2-15添加了5个不同的TextView控件，用于显示不同格式的时间和日期。例2-15：TextView布局 <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" android:orientation="vertical" android:layout_width="fill_paren

2017-08-01

669

1.1　移动互联网时代的来临 2011年，Android操作系统就已经占领了全球智能手机市场份额的半壁江山，霸主的地位彰显无遗（如图1-1所示）。在国内，随着各大手机厂商的更新换代，Android操作系统的占有率也在火速上升中；中国移动公司已经早早推出了自己基于Android的OMS系统和OPhone，甚至连各大互联网巨头也在纷纷推出自己基于Android的手机产品。据统计，2012年内全球智能手机市场增长率达到49%，中国移动互联网用户量已经突破4亿，手机用户量也已经超越了PC。看到这里，相信触觉敏感的你应该已经感觉到这个巨大市场里面无限的潜力了吧！我们来分析一下。首先，以目前移动互联网发展的迅猛势头，在可以预见的不久将来，全球移动终端将全面升级到智能系统，而以Android操作系统在其中占的比例来看，必将会瓜分到这块“大蛋糕”的

2017-08-01

601

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。