आपका iPhone अब संभावित रूप से पहले की तुलना में कम सुरक्षित है, और यह सब iOS 10 के लिए धन्यवाद है।
एक बार जब आप अपने iPhone को iOS 10 में अपडेट कर लेते हैं, तो मैन्युअल बैकअप पहले की तुलना में बहुत कम सुरक्षित होते हैं। ऐसा इसलिए है क्योंकि पासवर्ड से सुरक्षित बैकअप एक "वैकल्पिक पासवर्ड सत्यापन तंत्र" का उपयोग करते हैं जिसे पिछले तंत्र की तुलना में बहुत तेजी से क्रैक किया जा सकता है।
Elcomsoft, एक रूसी फोरेंसिक कंपनी, जिसके उपकरण हैकर्स को iPhones में सेंध लगाने में मदद करते हैं, ने अपने फ़ोन ब्रेकर को अपडेट करते समय इस भेद्यता की खोज की। और इसने Apple की गलती का खुलासा करते हुए एक ब्लॉग पोस्ट को विधिवत प्रकाशित किया।
कंपनी का दावा है कि यह अब "iOS 9 और पुराने में इस्तेमाल किए गए पुराने तंत्र की तुलना में लगभग 2500 गुना तेज" बैकअप फ़ाइल में दरार कर सकती है। IOS 9 के साथ, Elcomsoft प्रति सेकंड 2,400 पासवर्ड प्रोसेस कर सकता है। हालांकि, iOS 10 की वर्तमान स्थिति में Elcomsoft 60 लाख पासवर्ड-प्रति-सेकंड संसाधित कर सकता है।
सुरक्षा में एक बड़ी छलांग
Apple पहले से ही इस मामले में है, फोर्ब्स को बता रहा है कि वह "इस मुद्दे को देख रहा है"। कंपनी ने निम्नलिखित बयान भी जारी किया, जिसमें कहा गया है कि इस भेद्यता को जल्द से जल्द ठीक किया जाएगा, यह कहते हुए:
<ब्लॉकक्वॉट>"हम एक ऐसे मुद्दे से अवगत हैं जो मैक या पीसी पर आईट्यून्स का बैकअप लेते समय आईओएस 10 पर उपकरणों के बैकअप के लिए एन्क्रिप्शन शक्ति को प्रभावित करता है। हम आगामी सुरक्षा अपडेट में इस मुद्दे को संबोधित कर रहे हैं। यह आईक्लाउड बैकअप को प्रभावित नहीं करता है।" "हम अनुशंसा करते हैं कि उपयोगकर्ता सुनिश्चित करें कि उनके मैक या पीसी मजबूत पासवर्ड से सुरक्षित हैं और केवल अधिकृत उपयोगकर्ताओं द्वारा ही पहुंचा जा सकता है। फाइलवॉल्ट संपूर्ण डिस्क एन्क्रिप्शन के साथ अतिरिक्त सुरक्षा भी उपलब्ध है।"
इस भेद्यता का लाभ उठाने के लिए, एक हैकर को मैक या पीसी तक पहुंच प्राप्त करनी होगी जहां बैकअप संग्रहीत है। इसलिए, इसके वास्तव में उपयोगकर्ताओं को प्रभावित करने की बहुत कम संभावना है। फिर भी, यह एक अच्छा काम है कि भेद्यता का अभी पता चला है और कई महीनों से लाइन में नहीं है।
इस बीच हम आपको Per Thorsheim [Broken URL Removed] के शब्दों से रूबरू कराएंगे, जो एक पासवर्ड सुरक्षा विशेषज्ञ है जो स्कोर जानता है। उन्होंने Forbes से कहा कि Apple को इस तरह की "सुरक्षा में एक बड़ी छलांग" के लिए "वर्ष का मूर्खता पुरस्कार" जीतना चाहिए।