苹果即将发布一个安全更新以修复iOS 10安全漏洞，该安全漏洞可能为黑客盗取密码及其他安全数据提供可乘之机。该漏洞由颇具争议的俄罗斯计算机取证公司Elcomsoft（Elcomsoft开发iPhone手机探测软件，并在市面上销售）首先发现。该公司表示:“苹果在iOS 10中加入了一个备选的密码验证机制，没想到无意中削弱了本地备份安全。”该公司声称发现了iOS 10备份保护机制的一个重大安全漏洞。根据安全研究员Per Thorsheim的说法，该机制采用一个相对简单的算法，而此前为安全散列算法——设置10000迭代次数模糊凭证，运用基于口令的密钥导出函数2（PBKDF2）。IOS 10系统下的新密码验证方法采用包含256位SHA2的单次迭代密码保护函数，导致暴力破解证书极易崩溃。

　　Elcomsoft称，针对该弱点设计出了一种攻击，可在破解搭载iOS 10系统设备的本地iTunes备份保护密码时，顺利绕过安全检查。Elcomsoft公司的Oleg Afonin在博客中写道:“这一安全漏洞能够带来严重影响，如果iOS 9备份破解尚需完全优化的GPU协助攻击，那么对于iOS 10备份的破解仅仅是早期的CPU攻击就绰绰有余。”在仅采用CPU攻击的同等条件下，Elcomsoft开发的暴力破解攻击使其能以更快的速度破解密码，且该速度为破解iOS 9密码速度的2500倍。苹果手机和iOS系统安全性日益提高，破解难度也随之增大。对于黑客来说，通过破解本地备份攻克手机安全性的方法相对可行。主要原因在于，iOS 10系统不支持越狱，因此，即便是针对搭载新系统的旧设备，且用户密码已知，物理破解（physical acquisition）也不可能实现。另一方面，云破解（cloud acquisition）也仅可在已知用户苹果账户及密码或有权访问用户电脑iCloud控制面板（提取身份验证令牌）时可行，不过，云破解暂时未达到解密钥匙串（keychain）的能力。迫使iPhone或iPad生成离线备份、解析所得数据是少有的破解搭载iOS 10系统设备的方法之一。Afonin强调，iPhone在解锁情况下很容易生成本地备份，且即使iPhone处于锁定状态，黑客也可通过提取可信任电脑上的配对记录生成本地备份。他在博客中写道:“如果你有能力破解密码，你就可以解密包含钥匙串在内的全部备份内容。目前，逻辑破解（logical acquisition）仍是破解搭载iOS 10系统的iPhone 5s、6/6Plus、6s/6sPlus和7/7Plus 等设备钥匙串的唯一选择。”钥匙串存储于设备中的特别加密空间，其密级超过全磁盘加密。但开启钥匙串的关键一般加密并深藏于“安全飞地”（Secure Enclave）中。根据Afonin的说法，目前从受密码保护的iTunes备份入手的逻辑破解，是提取并破解iOS 10系统钥匙串数据的唯一方式。如果黑客能够成功破解钥匙串数据，则不仅可获现有应用存储密码或身份认证、Safari用户名和密码、信用卡信息及无线网信息，还可获得任何第三方应用开发商认为值得特殊保护的数据。

　　苹果发表声明指出，公司已认识到上述漏洞会影响iOS 10向Mac或个人电脑中iTunes备份的加密强度，并表示会通过安全更新解决该问题。

　　【SZ-DJ-2】价格，型号，选型，浙江巨川电气有限公司专业生产

　　【SZ-DJ-2】生产厂家，产品质量过硬，价格合理。

　　欢迎您来电洽谈！

　　规  格:齐全、巨川原厂出品；

　　数  量:海量库存、几乎所有型号；

　　货  期:现货当日发

　　备  注:提供多种解决方案，技术支持、产品按原厂巨川电气助您――善用其效，尽享其能，有巨川，使用产品更放心，产品在促销中。。。

　　巨川电气品牌产品已覆盖全球市场:智能照明控制系统，路灯控制器，智能动力控制系统，消防监控系统（火灾监控，消防监控模块）控制保护开关,双电源,DW45框架断路器,EPS应急电源，专业可信赖--巨川电气！

　　一、【SZ-DJ-2】产品应用领域

　　产品广泛应用于应急照明回路、 景观照明、 航空照明、 场地照明商厦、学校、公园、体育馆、展览馆、工业园区、机场、铁路、车站、变电站等地的灯光控制、消防联动、能耗监测和节能管控！“巨川电气"为全国大销售厂商之一，客户涉及电信、金融、交通、核电站、石油化工、军事、科研、医院、税务以及政府等各个领域。自从2000年正式进军市场以来，重视研发，致力追求节能高效的产品，以及为客户提供针对性电源解决方案的服务策略赢得了广大客户的认可，并在短短16年时间内成长为我国低压电气市场的主要供应商。

　　2、主要技术参数

　　3、产品和安装尺寸图（单位:mm）

　　4、端口应用示意图

　　5、系统设置

　　6、模块自身故障分析

　　若模块运行指示灯不亮，请检查辅助电源是否接好。

　　如供电正常情况下故障指示灯亮起，则按下“复位”键进行报警复位。

　　模块通讯时通讯指示灯会闪烁，当模块和监控主机进行通讯时，如通讯指示灯不闪烁，且监控主机接收不到模块上传的数据，请检查模块地址是否有冲突，如正确，且通讯指示灯不闪烁则进行一次系统复位，复位后依旧则送修。

　　7、安装要求

　　必须让具有资格的安装人员安装此模块，并且安装之前要仔细阅读使用说明。

　　接线时按照使用说明中的接线方式接线，接线完成后要认真核对接线是否正确，以免通电后损坏模块，产生危险事故。

　　安装或移除模块时，请确认工作电源、待测母线及相关部分电源已切断以免发生触电，造成危险和人员伤害。

　　对模块进行送检、维修之前要切断所有电源和检测控制连接线。

　　接线、布线请按相关规范要求，以免发生短路、断路等事故，同时也方便日后的维护和检修。

　　模块的正常运行依赖于正确的安装、设置和操作，安装之前请详细阅读安装、设置和操作的相关内容，以保证模块的正常运行。

　　对装有模块的电源设备进行绝缘或摇表测试之前，断开所有与模块连接的输入和输出线，避免测试对模块内部器件可能带来的损坏。