Apple ha publicado 7 versiones beta tras el lanzamiento oficial de iOS 10 en septiembre. Un fallo de seguridad importante que afectaba a las copias de seguridad locales del iPhone se detectó y se eliminó en menos de 2 semanas. Notamos la corrección de seguridad con la llegada de iOS 10.1 en octubre. La noticia apareció en The Register:
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
Los medios han tratado ampliamente este fallo de seguridad, dado que iOS 10 se usa ya en más del 75 % de todos los dispositivos Apple.
Como empresa de datos de apps, es fundamental que identifiquemos con rapidez los cambios que traen las nuevas actualizaciones de iOS en las copias de seguridad para dar el mejor servicio a nuestros clientes. Nos comprometemos a ofrecer un soporte sólido para todas las funciones lanzadas, incluidas las copias de seguridad cifradas de iTunes y iCloud.
Nuestros clientes, desde usuarios habituales hasta empresas que recurren a las aplicaciones móviles para mantener el contacto con sus clientes, confían en la funcionalidad líder del mercado de nuestro producto para recuperar copias de seguridad cifradas de todas las versiones de iOS.
Nos enorgullece anunciar que iPhone Backup Extractor ya admite por completo las copias de seguridad locales cifradas en la próxima versión iOS 10.2.
¿Qué hace que las copias de seguridad de iOS 10.2 sean «imposibles de descifrar»?
El cambio está asociado a un proceso de derivación de claves para el cifrado de las copias de seguridad de iTunes distinto del que se usaba antes. Encontrar el nuevo proceso de derivación era la pieza que faltaba para aumentar la seguridad de las copias de seguridad de iTunes y para poder ofrecer esta nueva función en iPhone Backup Extractor a nuestros usuarios.
La actualización de cifrado incluida en iOS 10.2 elimina la posibilidad de que los ataques de fuerza bruta sean una opción viable para los hackers, porque cada intento de adivinar la contraseña de la copia de seguridad requiere mucho más tiempo.
Nuestro equipo estima que se tarda aproximadamente 7 segundos en verificar una contraseña, antes de abrir la copia de seguridad, con la CPU de un portátil normal.
Cómo el cifrado es cada vez más difícil de romper
¿Por qué es importante para ti?
Sarah Edwards, experta en análisis forense de Mac, insta a las empresas a mejorar y ampliar sus conocimientos de Mac, sobre todo si cuentan con equipos o profesionales de seguridad dedicados a detectar incidentes de seguridad y a responder a ellos con precisión y a tiempo. Las amenazas de seguridad llegan desde distintas direcciones, desde el phishing y los correos fraudulentos hasta la ingeniería social y el uso de conexiones sin cifrar.
Activar el cifrado de las copias de seguridad del iPhone es solo uno de los métodos preventivos para reducir el riesgo. Al reforzarse el cifrado en iOS 10.2, las herramientas de recuperación de datos de iOS que hay en el mercado tienen más dificultades para recuperar las copias de seguridad locales.
iPhone Backup Extractor es la única herramienta hasta la fecha que admite el cifrado de iOS 10.2 y permite a los usuarios legítimos recuperar archivos de copia de seguridad perdidos o eliminados.
Los examinadores forenses y los investigadores también pueden beneficiarse directamente de esta función, disponible en la versión más reciente de iPhone Backup Extractor.
En defensa de la seguridad
El cifrado es ahora, con razón, el valor predeterminado de todas las copias de seguridad de iTunes, y los usuarios tendrán que desactivarlo manualmente si lo desean. Pasar a un estado cifrado por defecto es un movimiento importante para Apple, que marca un enfoque que prioriza la seguridad, además de las funciones adicionales de iOS 10.
Reincubate se compromete a mantener este impulso y a publicar con regularidad actualizaciones tanto de iPhone Backup Extractor como de la API de iCloud, para garantizar la máxima compatibilidad con los cambios de cifrado.
