Apple hat seit dem offiziellen Start von iOS 10 im September 7 Beta-Versionen veröffentlicht. Eine erhebliche Sicherheitslücke, die lokale iPhone-Backups betraf, wurde innerhalb von 2 Wochen entdeckt und beseitigt. Wir haben die Sicherheitskorrektur mit der Einführung von iOS 10.1 schon im Oktober bemerkt. Darüber berichtete The Register:
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
Medien haben ausführlich über diese Sicherheitslücke berichtet, zumal iOS 10 inzwischen auf mehr als 75 % aller Apple-Geräte läuft.
Als App-Daten-Unternehmen ist es für uns entscheidend, Änderungen an Backups, die neue iOS-Updates mit sich bringen, schnell zu erkennen, um unsere Kunden bestmöglich zu unterstützen. Wir verpflichten uns, alle veröffentlichten Funktionen zuverlässig zu unterstützen, darunter verschlüsselte iTunes- und iCloud-Backups.
Unsere Kunden – von normalen Nutzern bis zu Unternehmen, die mobile Anwendungen nutzen, um mit ihren Kunden in Kontakt zu bleiben – verlassen sich auf die marktführende Funktionalität unseres Produkts, um verschlüsselte Backups für alle iOS-Versionen wiederherzustellen.
Wir freuen uns, bekannt zu geben, dass iPhone Backup Extractor jetzt verschlüsselte lokale Backups im kommenden iOS 10.2 vollständig unterstützt.
Was macht Backups unter iOS 10.2 „unknackbar“?
Die Änderung hängt mit einem anderen Schlüsselableitungsverfahren für die Verschlüsselung von iTunes-Backups zusammen als dem bisher verwendeten. Das neue Ableitungsverfahren zu finden, war das fehlende Puzzleteil, um die Sicherheit von iTunes-Backups zu erhöhen und diese neue Funktion für unsere Nutzer in iPhone Backup Extractor zu unterstützen.
Das in iOS 10.2 enthaltene Verschlüsselungsupdate nimmt Brute-Force-Angriffen die Eignung als gangbaren Weg für Hacker, denn jeder Versuch, das Backup-Passwort zu erraten, dauert deutlich länger.
Unser Team schätzt, dass es mit einer normalen Laptop-CPU etwa 7 Sekunden dauert, ein Passwort zu überprüfen, bevor das Backup geöffnet wird.
Wie die Verschlüsselung schwerer zu knacken wird
Warum ist das für dich wichtig?
Die Mac-Forensik-Expertin Sarah Edwards fordert Unternehmen auf, ihre Mac-Kompetenz zu verbessern und auszubauen, vor allem wenn es eigene Sicherheitsteams oder Fachleute gibt, die Sicherheitsvorfälle erkennen und rechtzeitig angemessen darauf reagieren sollen. Sicherheitsbedrohungen kommen aus verschiedenen Richtungen, von Phishing und Betrugs-E-Mails bis zu Social Engineering und der Nutzung unverschlüsselter Verbindungen.
Die Verschlüsselung von iPhone-Backups zu aktivieren, ist nur eine von mehreren Vorsichtsmaßnahmen zur Risikominderung. Da die Verschlüsselung in iOS 10.2 gehärtet wurde, lassen sich lokale Backups mit den am Markt erhältlichen Tools zur iOS-Datenwiederherstellung schwerer auslesen.
iPhone Backup Extractor ist bislang das einzige Tool, das die Verschlüsselung von iOS 10.2 unterstützt und es berechtigten Nutzern ermöglicht, verlorene oder gelöschte Backup-Dateien wiederherzustellen.
Auch forensische Gutachter und Ermittler können direkt von dieser Funktion profitieren, die in der neuesten Version von iPhone Backup Extractor verfügbar ist.
Einsatz für Sicherheit
Verschlüsselung ist jetzt zu Recht die Standardeinstellung für alle iTunes-Backups, und Nutzer müssen sie manuell ausschalten, wenn sie das möchten. Der Wechsel zu einem standardmäßig verschlüsselten Zustand ist ein wichtiger Schritt für Apple und zeigt einen Ansatz, der Sicherheit an erste Stelle setzt, zusätzlich zu den neuen Funktionen in iOS 10.
Reincubate will diesen Schwung beibehalten und veröffentlicht regelmäßig Updates für iPhone Backup Extractor und die iCloud API, um maximale Kompatibilität mit Änderungen an der Verschlüsselung sicherzustellen.
