Kaotage iPhone = kaotage paroolid
Mobiil Turvalisus õun Iphone / / March 18, 2020
Vähemalt nii on kuulsa Saksa instituudi tehtud katse Fraunhofer (nad on muu hulgas vastutavad mp3 pakkimise loomise eest) on katmata. Mis nad on õnnestus tõestada puudutab siiski täpselt šokeeriv arvestades varasem viga avastati vaid mõni kuu tagasi.
Põhimõtteliselt, kui potentsiaalne häkker saab mõne minuti jooksul teie iPhone'i valdusesse (Fraunhoferi sõnul 6 minutit) võivad nad iOS-i võtmehoidikus salvestatud paroole dekrüpteerida isegi siis, kui seadet on kaitstud teie konfigureeritud PIN-koodiga või kui teie IT-mees on sunnitud telefoni ActiveSynci kaudu telefoni saatma. Pärast häkkimist on paroolid, sealhulgas teie GMAIL-konto, WIFI-paroolid, LDAP ja ettevõttekontod, sealhulgas VPN, Microsoft Exchange jne... Nii et telefoni saamine on ilmselgelt vaid esimene samm, kuna enamik Juicy asju on tõenäoliselt teie postkastis ja kogu teie ettevõttes VPN.
Nüüd antud... Võimalus, et keegi teie telefoni leiab, kes on tegelikult piisavalt nohik, et sellist häkki ära kasutada, on üsna vähe. Enamik varastest
Kui teie telefon võtab või laenab see teine .1%... siis pole tegelikult vahet, kui pikk või keeruline teie parool on. Loodetavasti kaob Apple varsti selle lünga.
BTW - siin on Fraunhoferi groovideo, mis näitab, kuidas nad iPhone'i sisse tungivad. Naudi!