iOS 10: Schwachstelle vereinfacht Attacken auf verschlüsselte Backups
Sicherheitsforscher haben eine Schwachstelle in passwortgeschützten iOS-10-Backups entdeckt, mit der sich Brute-Force-Attacken auf die iTunes-Backups von iPhones und iPads deutlich schneller ausführen lassen.
Die Sicherheitsforscher von Elcomsoft haben eine Schwachstelle in iOS-10-Backups [1] entdeckt: Apple hat bei passwortwortgeschützten, lokalen Backups per iTunes eine neue Methode zum Überprüfen der Passwörter eingebaut, die offensichtlich einige der bisher implementierten Sicherheitsüberprüfungen überspringt. Dadurch lassen sich passwortgeschützte Backups von iPhones und iPads deutlich schneller per Brute-Force-Attacken entschlüsseln, berichten [2] die Forscher.
Eine Implementierung in Elcomsofts Software Phone Breaker zeigt die Dimensionen: Bei der älteren iOS-9-Methode habe man rund 2400 Passwörter pro Sekunde mit einem Core-i5-Prozessor ausprobieren können, die schwächere iOS-10-Methode lasse hingegen rund 6 Millionen Passwörter pro Sekunde zu.
Alte Backups sind sicher
Der neue Angriff funktioniert laut Elcomsoft ausschließlich auf passwortgeschützten iOS-10-Backups; ältere iOS-9-Backups lassen sich damit nicht angreifen. Kurioserweise ist bei iOS-10-Backups die ältere iOS-9-Methode noch parallel möglich – sofern man denn das Passwort gerne langsamer cracken möchte ... (mue [3])
URL dieses Artikels:
https://www.heise.de/-3331190
Links in diesem Artikel:
[1] https://www.heise.de/news/iOS-10-ist-da-Apple-oeffnet-das-Betriebssystem-von-iPhone-und-iPad-3320947.html
[2] http://blog.elcomsoft.com/2016/09/ios-10-security-weakness-discovered-backup-passwords-much-easier-to-break/
[3] mailto:mue@ct.de
Copyright © 2016 Heise Medien