太阳娯乐城登录网址_太阳集团太阳娱乐登录_首页官网

新闻资讯

当前位置:太阳娯乐城登录网址 > 新闻资讯 > 10备份保护机制的一个重大安全漏洞

10备份保护机制的一个重大安全漏洞

来源:http://www.chenghua543.com 作者:太阳娯乐城登录网址 时间:2020-01-06 00:40

苹果即将发布一个安全更新以修复iOS 10安全漏洞,该安全漏洞可能为黑客盗取密码及其他安全数据提供可乘之机。该漏洞由颇具争议的俄罗斯计算机取证公司Elcomsoft首先发现。该公司表示:“苹果在iOS 10中加入了一个备选的密码验证机制,没想到无意中削弱了本地备份安全。”该公司声称发现了iOS 10备份保护机制的一个重大安全漏洞。根据安全研究员Per Thorsheim的说法,该机制采用一个相对简单的算法,而此前为安全散列算法——设置10000迭代次数模糊凭证,运用基于口令的密钥导出函数2。IOS 10系统下的新密码验证方法采用包含256位SHA2的单次迭代密码保护函数,导致暴力破解证书极易崩溃。

本文由太阳娯乐城登录网址发布于新闻资讯,转载请注明出处:10备份保护机制的一个重大安全漏洞

关键词: