Laut einem nahezu in Echtzeit erstellten Verbreitungsbericht von Mixpanel hat iOS 10 unter allen Apple-Nutzern eine Verbreitung von 65 % erreicht. Die Verbreitung von iOS 10 war nach dem Start zunächst langsamer und hat in den letzten 2 Wochen Fahrt aufgenommen. Die offiziellen Zahlen auf Apples Entwicklerseite zeigen, dass derzeit nur auf 54 % der Geräte iOS 10 läuft. Das sind grob eine halbe Milliarde aktive Geräte.
In iOS 10 hat Apple eine Reihe von Änderungen an verschlüsselten, passwortgeschützten iTunes-Backups vorgenommen. Dazu gehörte die Verschlüsselung wichtiger Informationen, der sogenannten Metadaten der Backups, etwa des Datums der letzten Änderung von Dateien, ihrer Größe und weiterer Informationen, die zum Entschlüsseln nötig sind.
Die Backup-Verschlüsselung aktivieren Nutzer, die Daten wie WLAN-Einstellungen, Browserverlauf, Gesundheitsdaten und Passwörter verschlüsseln möchten, und wir empfehlen dies dringend. Das Einzige, was private Informationen von Hackern trennt, ist dieses Passwort. Deshalb hat die Sicherheitslücke bei iTunes-Passwörtern Anfang September so viel Aufsehen erregt.
Backups unter iOS 10 enthielten einen Passwort-Hash, mit dem geprüft wurde, ob der Nutzer das richtige Passwort zum Entschlüsseln des Backups eingegeben hat. Dadurch wurde es für Hacker viel einfacher, die Passwörter verschlüsselter Backups per Brute-Force-Angriff zu knacken. Um die Verschlüsselung zu brechen, konnte ein Angreifer in schneller Folge Tausende von Passwörtern ausprobieren, bis er eines fand, das zum Passwort-Hash passte.
Theoretisch hätte die Sicherheitslücke bei verschlüsselten iTunes-Backups einen beachtlichen Teil der rund halben Milliarde Geräte mit iOS 10 betreffen können.
Die Sicherheitslücke in iOS 10 ist in der Beta von iOS 10.1 behoben
Wir haben festgestellt, dass Apple in iOS 10.1 Beta 2 und 3 eine Korrektur eingeführt hat, die dieses Problem behebt: Das Verschlüsselungsverfahren wurde auf das von iOS 9 zurückgesetzt. In der neuesten Beta von iOS 10.1 hat Apple die Sicherheitslücke behoben, indem der neue Passwort-Hash aus verschlüsselten Backups unter iOS 10.1 entfernt wurde.
Es lässt sich argumentieren, dass es für Szenarien, in denen eine Authentifizierung erforderlich ist, alternative Verschlüsselungsverfahren gibt. Die einfachste und schnellste Lösung war daher, den Sicherheitsmechanismus im Wesentlichen auf den Stand vor Einführung der Lücke zurückzusetzen.
Eines sollte man aber in jedem Fall im Kopf behalten: Die Stärke der Verschlüsselung hängt immer von der Stärke deines Passworts ab. Verwende stets zufällige und nicht alphanumerische Zeichen, um dein Passwort zu stärken. Ein Passwort anhand eines Passwort-Hashs zu knacken, wird deutlich schwieriger, wenn du ein starkes Passwort verwendest.
iPhone Backup Extractor funktioniert mit den neuesten verschlüsselten iTunes-Backups
Wie immer hat sich unser Team bereits in die Änderungen an verschlüsselten iTunes-Backups eingearbeitet und iPhone Backup Extractor so aktualisiert, dass er mit den neuesten iOS-Betas kompatibel ist.
Wenn du iPhone Backup Extractor bereits nutzt und auf iOS 10.1 aktualisierst, aktualisiere bitte iPhone Backup Extractor, um weiterhin gelöschte oder fehlende Dateien aus iTunes-Backups wiederherzustellen, die mit der neuesten iOS-Version erstellt wurden. iPhone Backup Extractor bleibt auch mit älteren iOS-Versionen kompatibel.
Als Unternehmen haben wir Datenschutz und Datensicherheit in der DNA. iPhone Backup Extractor ist so gebaut, dass er mit allen zusätzlichen Sicherheitsmaßnahmen kompatibel ist, die Apple-Nutzern zur Verfügung stehen. So wird sichergestellt, dass unser Produkt von berechtigten iTunes- und iCloud-Nutzern verwendet wird, die alle Authentifizierungsstufen für den Zugriff auf ein Backup, ob lokal oder in der Cloud, durchlaufen.
