「iOS 10」のiTunes経由バックアップに脆弱性、「アップデートで修正する」とApple
米Appleが9月14日に公開した新モバイルOS「iOS 10」のiTunes経由のMacあるいはPCへのバックアップで採用されたパスワード照合アルゴリズムは「iOS 9」のものよりかなりクラックしやすいと、ロシアのセキュリティ企業Elcomsoftが9月23日（現地時間）に公式ブログで指摘した。
問題になっているのは「このコンピュータ」へのバックアップだ
ElcomsoftはパスワードのかかったiPhoneなどのスマートフォンのデータを取り出すツール「Phone Breaker」を開発している。このツールでテストしたところ、iOS 10のセキュリティチェックは、iOS 9のものよりおよそ2500倍弱いことが確認できたという。
ブルートフォース攻撃が約2500倍簡単になった（Elcomsoft）
米セキュリティ企業のPeerlystによると、Appleはパスワード暗号化のアルゴリズムを、これまで採用していたハッシュ計算を1万回反復する「PBKDF2」から1回しか反復しない「SHA256」に変更し、これがブルートフォース攻撃を劇的に容易にするいう。
Appleは米Forbesに対し、この問題について認識しており、今後のセキュリティアップデートで修正すると語った。「われわれはユーザーに対し、MacあるいはPCが強力なパスワードで保護されており、承認されたユーザーのみがアクセスできるようになっているかどうかを確認するよう勧める」としている。
Appleが9月23日にリリースしたiOS 10.0.2ではこの問題はまだ修正されていない。
なお、この問題はiTunes経由でMacあるいはPCにバックアップする方法にのみ影響するもので、iCloudへのバックアップには影響しない。iPhoneのバックアップ作成方法はAppleのサポートページを参照されたい。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「うるう秒」27年に事実上廃止へ 自転とのずれ「1時間」まで容認 10月に国際会議で採決
-
2
東京の下町や浦安周辺はなぜ揺れやすい？ 日本地震工学会の「揺れやすさ」マップが話題
-
3
FANZA、成人向けAI創作・公開サービス「FANZAスタジオ」発表 先行体験は8月24日から
-
4
「まるで奇行種」――とある人型ロボの爆走フォームが話題に 中国のロボット運動会400m走で優勝
-
5
将門塚によじ登り動画配信、男性が謝罪 不敬避けてきた場所……国税庁も「たたりの噂」
-
6
消費者庁、「ダークパターン」規制へ 特商法改正視野に中間取りまとめ案
-
7
目指すは、日本発IPで海外売上20兆円 経産省が新戦略を発表 「ものがたり大国5カ年計画」
-
8
楽天、“攻撃型ドローン”関連報道に「事実と相違ない」 国内販売窓口として導入支援
-
9
「comico」サ終にマンガ家が思う“縦読みマンガ”の弱点と戦略ミス
-
10
ドコモ・バイクシェア、新ブランドへの刷新また延期 8月のシステム障害受け
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR