據(jù)一家安全公司稱，運(yùn)行iOS 10操作系統(tǒng)的蘋果 iPhone和iPad存在安全漏洞，允許從備份中竊取憑據(jù)。 俄羅斯iPhone黑客攻擊公司Elcomsoft聲稱在9月13日發(fā)布操作系統(tǒng)后發(fā)現(xiàn)了iOS 10漏洞，聲稱它削弱了備份安全保護(hù)，從而使黑客能夠輕易破解用于備份存儲(chǔ)在Mac和PC上的iOS設(shè)備的密碼。

幫助發(fā)現(xiàn)漏洞的Elcomsoft研究員Oleg Afonin 在一篇博客文章中表示，盡管iPhone和iPad非常安全，而且每一代iOS操作系統(tǒng)的任何采集方法都變得越來越困難，黑客仍然有辦法進(jìn)入用戶的備份數(shù)據(jù)。“迫使iPhone或iPad生成離線備份并分析結(jié)果數(shù)據(jù)是運(yùn)行iOS 10的設(shè)備可用的極少數(shù)采集選項(xiàng)之一，”Afonin解釋說。“如果iPhone解鎖，很容易生成本地備份。但是，即使使用從可信計(jì)算機(jī)中提取的配對(duì)記錄鎖定手機(jī)，您也可以生成本地備份。”

他補(bǔ)充道：“如果您能夠破解密碼，您將能夠解密備份的全部?jī)?nèi)容，包括鑰匙串。目前，邏輯收購(gòu)仍然是iPhone 5s，6/6 Plus，6s / 6s Plus和運(yùn)行iOS 10的7/7 Plus的唯一可用選項(xiàng)，可以訪問設(shè)備鑰匙串。“

根據(jù)Afonin的說法，這些漏洞還意味著針對(duì)iOS 10備份的破解速度比針對(duì)iOS 9的類似努力快了2500倍，如果網(wǎng)絡(luò)騙子成功，攻擊將授予對(duì)設(shè)備密鑰鏈的訪問權(quán)限。

Apple表示，它目前正在尋找一個(gè)補(bǔ)丁來解決這個(gè)問題，并將解決即將發(fā)布的安全更新中的漏洞，并補(bǔ)充說它不會(huì)影響iCloud備份。

“在Mac或PC上備份到iTunes時(shí)，我們發(fā)現(xiàn)了一個(gè)影響iOS 10上設(shè)備備份加密強(qiáng)度的問題，”Apple在一份聲明中表示，“我們建議用戶確保他們的Mac或PC受到保護(hù)強(qiáng)密碼，只能由授權(quán)用戶訪問。FileVault整盤加密也可提供額外的安全性。“