اكتشاف ثغرة أمنية جديدة في نظام تشغيل iOS 10

نشر موقع فوربس تقريراً تناول اكتشاف ثغرة قد تمثل نقطة ضعف في النظام الأمنى لنظام تشغيل هواتف آيفون iOS 10، والتي قد تسمح باختراق النسخ الاحتياطية المخزنة على الهاتف.

وقد اكتشفت شركة Elcomsoft الروسية المتخصصة في تطوير الأدوات القادرة على فك أجهزة آيفون، ثغرة أمنية في النظام الجديد، وقالت الشركة أنه خلال ترقيتها لتطبيقها لفك شفرات الهاتف اكتشفت اعتماد آبل لميكانيزم جديد لحفظ كلمات المرور المستخدمة في تشفير النسخ الاحتياطية التي يقوم النظام بتخزينها عقب الترقية لنظام iOS 10، يتخطى هذا الميكانيزم الجديد عدد من تأكيدات الأمان المعتادة في الأنظمة السابقة.

وقالت الشركة أنه يمكن لأي مخترق أن يصل للنسخ الاحتياطية المخزنة على الهاتف دون الحاجة لاستخدام كلمة السر المعينة من قبل المستخدم، وقد طورت الشركة أدواتها لتتمكن من مهاجمة كلمات المرور بنسبة أسرع 2500 مرة من السابق.

وقد انتبهت شركة آبل لهذه الثغرة وأعلنت عملها على ترقية صغيرة من شأنها سد هذه الثغرة في أقرب وقت ممكن.