我就想问，这个速度是怎么算的
在苹果与FBI之间的iPhone加密战役之后，苹果受到了启发，致力于研发安全性能极强的iPhone，强到甚至苹果公司自己都无法破解。为了达到此目标，苹果公司聘请了号称是世界上最强大的安全团队，Signal加密消息应用的核心开发团队。
全世界的技术发烧友都虎视眈眈地盯着iPhone，但是，苹果似乎依然落后了一步。
虽然最近更新了操作系统iOS 10，苹果公司却有疏忽大意的地方，直接影响到用户的安全和隐私。
苹果故意削弱iOS 10的备份加密
PBKDF2代表着基于密钥导出函数的密码，它是一种关键的拉伸算法，采用SHA-1哈希算法以迭代成千上万的密码，能使得密码破解相当困难。从iOS4一直到iOS
9，PBKDF2功能使用伪随机函数（PRF）迭代1万次密码，生成最终的加密密钥，这大大提高了认证过程的时间，并使字典或暴力破解更有效。
然而苹果降级了iOS10的哈希算法，从“PBKDF2&SHA-1 10000次迭代”到了“plain SHA256 单独迭代”，这一行为可能允许攻击者通过一个标准桌面计算机处理器暴力破解密码。
补充解释：
哈希算法是密码学的基础算法，比较常用的有MD5和SHA，其最重要的两条性质是不可逆和无冲突。
暴力破解即穷举法。其基本思想是根据题目的部分条件确定答案的大致范围，而后对所有可能情况逐一验证，直到全部验证完毕。若某个验证符合题目的全部条件，则为本问题的一个解；若全部情况验证后都不符合题目的全部条件，则无解。
新的暴力破解比旧iOS版本快2500倍
坐落于莫斯科的俄罗斯公司Elcomsoft，发现了围绕本地密码保护的iTunes备份，认为苹果故意降级了的6年的有效加密至只有一个迭代的SHA256，已经背叛了苹果用户。
基于此，心怀不轨的黑客只需要尝试一个单独密码一次，并以暴力找到匹配，并破解帐户登录，整个过程将非常快捷。
来自Elcomsoft的Oleg Afonin日前在博客中表示：“我们发现了iOS10备份中添加了可替代的个密码验证机制。我们检查了它，发现新的机制可以跳过一些安全检查，这使我们尝试密码的速度比iOS 9及更老版本快约2500倍。”
没错。拥有iOS 10，攻击者有可能以极快的速度暴力破解用户的本地备份的密码，使用英特尔酷睿i5 CPU（600万次密码/每秒），破解速度可能比iOS 9快2500倍。
然而，这种攻击有一个明显的限制——不能远程执行。因为只有在iOS 10的密码保护的本地备份才有此限制，攻击者可能需要iPhone文件的本地备份的访问权限。
Elcomsoft是俄罗斯著名的取证公司，如其市场领导者Cellebrit，通过售卖可以入侵iPhone并获得rooting的工具包营利。
外界认为Elcomsoft的密码工具包已在大型案件中被使用。如著名的Fappening（‘Celebgate） 案，2014年侵入300多位名人明星的iCloud、Gmail帐户并曝光其裸照。
本文由小编
&柠檬 翻译，源文译自。
作者：柠檬
链接：/news/detail/57eed67d5a0f78.html
来源：漏洞银行
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：9773次
排名：千里之外
转载：143篇内容字号：
段落设置：
字体设置：
精准搜索请尝试：
安全公司：苹果iOS10备份功能安全性比iOS9差很多
来源：作者：书生责编：书生
讯&9月24日消息，密码软件公司Elcomsoft最近发布一份报告详细给出了该公司对于iOS10安全性的评价，Elcomsoft认为，安全性比iOS9差不少。在苹果系统为iTunes带来的全新的备份功能，同时原先的密码验证功能并没有被完全取代，两个系统目前处于并存的情况。iOS10备份功能安全性降低主要针对的是该系统相较于密码验证系统，单位时间内能够允许密码破解软件尝试更多密码。具体来看，采用同样CPU（具体型号未知），iOS10系统暴力破解次数可达600万/秒，而iOS9每秒尝试密码次数仅为2400，两者相差2500倍。如果使用GPU处理能力来破解iOS10系统，每秒可以尝试3.75亿次，而在iOS9设备上这一数字仅为15万。
软媒旗下软件：||||||||
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号冷空气一路南下，大伙要注意防寒保暖，记得多喝热水哟。
Touch Bar很让人惊艳，以致于很多更新都被Touch Bar的光辉遮挡了。
无论是 Mac 老用户还是尚未接触 Mac 电脑的果粉，这都会是一场值得关注的发布会。
代码显示，新MacBook Pro触摸屏由一个单独的ARM处理器驱动。
苹果对传统接口一个不留的做法，还是太过激进了。
每一次都要依靠拆解才能一一认识这些厂商，也是辛苦。
怪不得苹果强调印度将会是下一个中国，毕竟潜力巨大。
看样子应该也是和货币汇率的变动有关，你还对它有兴趣吗？
近日 Nick Culbertson 发布了游戏新作《史诗乐团（Epic Orchestra）》，而在此之前 Ni...
在本周四的照例更新当中，咱们那专注儿童趣味教育应用30年的老朋友 Toca Boca 再一次...
在上周四的照例更新当中，苹果商城上架了一款名为《肿瘤医生中文版》的医疗模拟类游戏...
不管距离多远，双胞胎之间都有着神秘的心灵感应，当其中一方发生危险的时候，另外一方...
近日通过更新，游戏开发商Brooklands New Media旗下的冒险解谜游戏《Rok》终于完成了...
在任何信息都可以做成 QR 码扫一扫读取的现在，相信很多年轻一族们也会把自己的 SNS、...
已经沉寂了一段时间的手游厂商 Double Coconut 本周终于强势回归，接连将旗下《平行梦...
这是一款支持快速充电技术的配件产品，能够让 iPhone 7 或者 Android 手机在最短的时...
这是一款支持快速充电技术的配件产品，能够让 iPhone 7 或者 Android 手机在最短的时...
iOS10用iTunes恢复备份出错。求解啊。
注册时间 最后登录
在线时间147 小时 UID
主题帖子人气
红苹果, 积分 271, 距离下一级还需 229 积分
昨天本来想降级9.33的，结果才发现iOS10得备份没向下支持低版本iOS…结果悲剧的是升级回iOS10后用iTunes恢复备份到七八分钟后直接报错说备份文件损坏。尝试用i4助手恢复到1%就出错。真不知道哪里毛病，郁闷死啊20G的备份啊。而且备份得时候设置了加密也没办法读取备份资料。求解啊，我看好多人出现这个问题啊。没有高手出来解答一下嘛
注册时间 最后登录
在线时间592 小时 UID
主题帖子人气
去你备份的路径那里，看日期和时间，可能可以找到你在iOS10备份时的那份备份，其他备份剪切到别的位置，再用iTunes恢复这个备份
注册时间 最后登录
在线时间147 小时 UID
主题帖子人气
没有啊，因为备份太大了C盘放不下，所以养成习惯要备份前把之前得备份都删了。现在只有一份iOS10得备份。可是在iOS10下也恢复不了。提示损坏。回2楼烈焰与鬼火于1 分钟前发表的: 去你备份的路径那里，看日期和时间，可能可以找到你在iOS10备份时的那份备份，其他备份剪切到别的位置，再用iTunes恢复这个备份......
注册时间 最后登录
在线时间1650 小时 UID
主题帖子人气
只能用OS X系统备份或者恢复
注册时间 最后登录
在线时间102 小时 UID
主题帖子人气
不行的，在ios10下的备份)，无论是tunes还是icloud都只能在ios10下恢复，低版本不行，亲测。还是设置为新的iPhone吧，只要通讯录什么的还在就行
注册时间 最后登录
在线时间147 小时 UID
主题帖子人气
那就是说于事无补了回4楼Ivanlee68于2 分钟前发表的: 只能用OS X系统备份或者恢复......
注册时间 最后登录
在线时间147 小时 UID
主题帖子人气
问题是我现在刷回iOS10来恢复同样报错。。郁闷得要死。回5楼蹦蹦哒于40 秒前发表的: 不行的，在ios10下的备份)，无论是tunes还是icloud都只能在ios10下恢复，低版本不行，亲测。还是设置为新的iPhone吧，只要通讯录什么的还在就行......
注册时间 最后登录
在线时间592 小时 UID
主题帖子人气
既然这样，只能试试找第三方软件，比如itools，打开你的备份，把里面的短信，通讯录什么的导出来回3楼fruit23于11 小时前发表的: 没有啊，因为备份太大了C盘放不下，所以养成习惯要备份前把之前得备份都删了。现在只有一份iOS10得备份。可是在iOS10下也恢复不了。提示损坏。......
注册时间 最后登录
在线时间147 小时 UID
主题帖子人气
貌似不支持iOS10得备份，打不开。itools PP I4都试过了回8楼烈焰与鬼火于1 分钟前发表的: 既然这样，只能试试找第三方软件，比如itools，打开你的备份，把里面的短信，通讯录什么的导出来......
注册时间 最后登录
在线时间592 小时 UID
主题帖子人气
那你的iCloud有备份没，试试从iCloud备份回9楼fruit23于昨天 23:42发表的: 貌似不支持iOS10得备份，打不开。itools PP I4都试过了......
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!安全公司：苹果iOS10备份功能安全性比iOS9差很多
酷企网讯9月24日消息，密码软件公司Elcomsoft最近发布一份报告详细给出了该公司对于iOS10安全性的评价，Elcomsoft认为，iOS10备份功能的安全性比iOS9的密码验证机制差不少
酷企网讯&9月24日消息，密码软件Elcomsoft最近发布一份报告详细给出了该公司对于iOS10安全性的评价，Elcomsoft认为，iOS10备份功能的安全性比iOS9的密码验证机制差不少。在苹果iOS10系统为iTunes带来的全新的备份功能，同时原先的密码验证功能并没有被完全取代，两个系统目前处于并存的情况。iOS10备份功能安全性降低主要针对的是该系统相较于iOS9密码验证系统，单位时间内能够允许密码破解软件尝试更多密码。具体来看，采用同样CPU（具体型号未知），iOS10系统暴力破解次数可达600万/秒，而iOS9每秒尝试密码次数仅为2400，两者相差2500倍。如果使用GPU处理能力来破解iOS10系统，每秒可以尝试3.75亿次，而在iOS9设备上这一数字仅为15万。
安全公司：苹果iOS10备份功能安全性比iOS9差很多
网址: /news/show-96092.html
All right reserved 浙ICP备号-2IOS10降级IOS 9.3.2工具|IOS10降级备份工具最新版【附教程】-东坡下载
东坡下载：内容最丰富最安全的下载站！|||
→ IOS10降级备份工具 最新版【附教程】
IOS10降级备份工具介绍
昨天固件发布后又上了微博热搜，估计很多用户按耐不住跑去更新了，有些更新后又后悔了怎么办呢？想要降到IOS 9.3.2我们普遍使用的系统怎么操作呢？这估计是很多用户需要的，东坡小编带来了IOS10降级工具，能帮你快速降级到IOS 9.3.2，有需要的欢迎下载！IOS10降级工具使用注意刷机之前先进入设置――iCloud――关闭“查找我的iPhone”。备份你的重要资料。手机电量请保持在50%以上。IOS10降级IOS 9.3.2教程1、首先下载好iOS9.3.2系统固件
类型：手机工具大小：2.22G语言：中文时间：5-18评分：10.0
下载完以后放到电脑任意地方；2、电脑上安装好最新版的iTunes，并正常打开；3、手机关机，按住Home键的同时通过数据线把设备连接到电脑上面，直到手机上显示一个数据线+iTunes符号再松开。4、按住电脑上的shift键，同时点击“恢复iPhone”，找到你下载好的iOS9.3.2系统固件包，选择打开；5、一般来说根据电脑性能，3到10分钟左右可以刷好。 6、刷机完成以后正常激活即可。IOS10 DFU模式恢复降级说明：此降级方法需要进入 DFU 模式或恢复模式，会抹掉你设备上的所有资料，因此需提前做好设备的备份工作。操作步骤：1、iPhone关机后长按Home键8秒，通过 USB 数据线连接电脑，或者请把设备链接电脑，先按住电源键3秒，然后继续同时按住开关机键和 Home 键，持续到第 10 秒的时候，请立即松开开关键，并继续保持按住 Home 键，直到在电脑上看到识别到 DFU 状态下的 USB 设备时就进入 DFU 模式了，这个时候 iTunes 会自动或者手动启动。2、iTunes 会自动检测到一台等待恢复的设备，点击确定。3、按住键盘上的 shift 键 iTunes 上的“恢复”，选择iOS9.3固件下载4、设备就会开始重新刷机，恢复到一个全新的系统。5、恢复完成之后，在 iTunes 上点击“设置为新的设备”。按照以上两个方法，你就可以将手中的iOS10设备降级至iOS9.3了。
IOS10降级相关软件
电脑版相关
手机版相关
IOS10降级备份工具 最新版【附教程】
495KB / 05-22 / eif 免费安装版
341KB / 07-01 / 绿色修正版
15.1M / 06-05 / 4.4.2 官方安装版2016
16.9M / 02-03 / 6.9.3 官方最新版
53.4M / 05-11 / 官方安装版
本类软件排行
装机必备软件
约炮交友购物游戏