Según un informe de adopción casi en tiempo real de Mixpanel, iOS 10 ha alcanzado una tasa de adopción del 65 % entre todos los usuarios de Apple. La adopción de iOS 10 arrancó más despacio tras el lanzamiento y ha cobrado velocidad en las últimas 2 semanas. Las estadísticas oficiales de la página para desarrolladores de Apple muestran que solo el 54 % de los dispositivos ejecuta actualmente iOS 10. Eso equivale a unos quinientos millones de dispositivos activos.
En iOS 10, Apple hizo varios cambios en las copias de seguridad de iTunes cifradas y protegidas con contraseña. Entre ellos, el cifrado de datos clave conocidos como metadatos de las copias de seguridad, como la fecha de la última modificación de los archivos, su tamaño y la información adicional necesaria para descifrarlos.
Los usuarios activan el cifrado de las copias de seguridad para cifrar datos como los ajustes de wifi, el historial del navegador, los datos de salud y las contraseñas, y recomendamos encarecidamente hacerlo. Lo único que se interpone entre la información privada y los hackers es esa contraseña. De ahí que el fallo de seguridad que afectaba a las contraseñas de iTunes causara tanto revuelo a principios de septiembre.
Las copias de seguridad de iOS 10 incluían un hash de contraseña que servía para comprobar si el usuario había introducido la contraseña correcta para descifrar la copia. Esto facilitó mucho a los hackers el uso de la fuerza bruta para descifrar las contraseñas de las copias cifradas. Para romper el cifrado, un atacante podía probar miles de contraseñas en rápida sucesión hasta encontrar una que coincidiera con el hash.
En teoría, el fallo de seguridad introducido en las copias de seguridad cifradas de iTunes podría haber afectado a una proporción considerable de los quinientos millones de dispositivos con iOS 10.
El fallo de seguridad de iOS 10 se corrige en la beta de iOS 10.1
Hemos descubierto que Apple introdujo una corrección en las betas 2 y 3 de iOS 10.1 que resuelve este problema: restablece el método de cifrado de iOS 9. En la última beta de iOS 10.1, Apple ha corregido este fallo de seguridad eliminando el nuevo hash de contraseña de las copias de seguridad cifradas de iOS 10.1.
Podría argumentarse que existen métodos de cifrado alternativos para los casos en que se requiere autenticación. Así, la solución más fácil y rápida fue, básicamente, devolver el mecanismo de seguridad a su estado anterior a la introducción del fallo.
En cualquier caso, hay algo importante que recordar: la fortaleza del cifrado siempre depende de la fortaleza de tu contraseña. Usa siempre caracteres aleatorios y no alfanuméricos para reforzarla. Descifrar una contraseña a partir de su hash es mucho más difícil si la contraseña es fuerte.
iPhone Backup Extractor funciona con las copias de seguridad cifradas de iTunes más recientes
Como siempre, nuestro equipo ya ha analizado los cambios en las copias de seguridad cifradas de iTunes y ha actualizado iPhone Backup Extractor para que sea compatible con las últimas betas de iOS.
Si ya usas iPhone Backup Extractor y vas a actualizar a iOS 10.1, actualiza iPhone Backup Extractor para seguir recuperando archivos eliminados o perdidos de las copias de seguridad de iTunes creadas con la versión más reciente de iOS. iPhone Backup Extractor sigue siendo compatible también con versiones anteriores de iOS.
Como empresa, la privacidad y la seguridad de los datos forman parte de nuestro ADN. iPhone Backup Extractor está diseñado para ser compatible con todas las medidas de seguridad adicionales que se ofrecen a los usuarios de Apple, de modo que lo usen usuarios legítimos de iTunes e iCloud que superen todas las fases de autenticación asociadas al acceso a una copia de seguridad, ya sea local o en la nube.
