根据 Elcomsoft 公司的测试, iOS 10 的 iTunes 备份使用了全新的密码验证机制,这也使得备份文件更容易破解。Elcomsoft 公司是一家专门设计访问 iPhone 数据的软件公司。
Mac 或 PC 上创建的加密 iTunes 备份使用密码保护,并且可以通过密码破解软件进暴力破解。iOS 10 创建的备份跳过了一些安全检查,这也导致与 iOS 9 或更早的系统相比,破解速度增加了2500倍。
当 iTunes 备份的密码被获取后,可以访问手机上的所有数据,包括储存在钥匙串中访问,钥匙串访问保存了所有用户密码和敏感信息。如果使用英特尔酷睿 i5 处理器对 iOS 9 备份进行破解,每秒只能测试 2400个密码;如果使用 NVIDIA GTX 1080 对 iOS 9 备份进行破解,每秒可以测试1.5万个密码;如果使用英特尔酷睿 i5 处理器对 iOS 10 备份进行破解,每秒可以测试 600万个密码。
苹果已经向福布斯发出声明,确认了 iTunes 备份的安全问题,正在修复。苹果在声明中提到,正在开发修复补丁,并建议使用 iCloud 备份。