Trudno na razie powiedzieć, czy Apple zrobiło to celowo, czy teżmamy do czynienia ze skrajną ignorancją architektów oprogramowaniaz Cupertino. Jak wiadomo, za pomocą klienta iTunes można zrobićlokalną kopię zawartości urządzenia. Kopia taka jestzaszyfrowana, dostęp zabezpieczony hasłem. Jednak wraz z iOS-em 10wprowadzono nową mechanizm zabezpieczenia, w którym bardzo„przyoszczędzono” na kryptografii.
Tam, gdzie wcześniej była wykorzystywana funkcja sha1 wraz zfunkcją wyprowadzenia klucza pbkdf2, przeprowadzająca 10 tysięcyiteracji, tam w nowej wersji znalazła się zwykła funkcja hashującasha256 z jedną iteracją. Efekt jest spektakularny – siłowe atakina zaszyfrowaną kopię zapasową stały się nieporównywalniełatwiejsze. Rosyjska firma Elcomsoft, której badacze odkryliten błąd, informuje, że jej łamacz haseł Phone Breaker 6.10 jestw stanie złamać hasło do kopii zapasowej urządzenia z iOS-em 10nawet 2500 razy szybciej, niż zajmuje złamanie hasła urządzenia ziOS-em 9 – i to bez akceleracji GPU, której jeszcze tu nie dodano.
W praktyce oznacza to, że napastnik który zdobędzie kopięzapasową urządzenia z iOS-em, albo wygeneruje ją sam, zdobywającnp. sparowanego z urządzeniem mobilnym Maka (lub sam zapisparowania), będzie mógł ją na zwykłym laptopie złamać wrozsądnym czasie. Narzędzie Elcomsoftu sprawdzi sześć milionówhaseł na sekundę, 500 miliardów haseł na dobę…
@elcomsoft finds that upgrading to iOS 10 severely weakens pwd security for local backups. Read their blog post: https://t.co/iLgIBqKfmq pic.twitter.com/ujVIif7DHy
— Per Thorsheim (@thorsheim) September 23, 2016Ale raczej nie trzeba będzie tyle czekać. W 30% wypadkówwystarczy zastosować listę najpopularniejszych 10 tys. haseł. Wpołączeniu ze spersonalizowanymi słownikami, Elcomsoft obiecuje znawet 90-procentowym prawdopodobieństwem złamanie hasła w ciągudwóch dni.
