Apple a publié 7 versions bêta après le lancement officiel d’iOS 10 en septembre. Une faille de sécurité importante, qui touchait les sauvegardes locales de l’iPhone, a été détectée et supprimée en moins de deux semaines. Nous avions remarqué le correctif de sécurité avec l’arrivée d’iOS 10.1 en octobre. L’information a été reprise par The Register :
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
Les médias ont largement relayé cette faille de sécurité, d’autant qu’iOS 10 équipe désormais plus de 75 % de tous les appareils Apple.
En tant que spécialiste des données d’applications, il est essentiel pour nous d’identifier rapidement les changements introduits dans les sauvegardes par les nouvelles mises à jour d’iOS, afin de mieux servir nos clients. Nous nous engageons à offrir une prise en charge solide de toutes les fonctions publiées, y compris les sauvegardes iTunes et iCloud chiffrées.
Nos clients, qu’il s’agisse d’utilisateurs occasionnels ou d’entreprises qui s’appuient sur des applications mobiles pour rester en contact avec leurs clients, comptent sur les fonctions de notre produit, les meilleures du marché, pour récupérer des sauvegardes chiffrées de toutes les versions d’iOS.
Nous sommes fiers d’annoncer qu’iPhone Backup Extractor prend désormais pleinement en charge les sauvegardes locales chiffrées de la prochaine version, iOS 10.2.
Pourquoi les sauvegardes d’iOS 10.2 sont-elles « inviolables » ?
Ce changement tient à un processus de dérivation de clé différent, utilisé pour le chiffrement des sauvegardes iTunes, de celui employé auparavant. Trouver ce nouveau processus de dérivation était la pièce manquante pour renforcer la sécurité des sauvegardes iTunes et pour pouvoir prendre en charge cette nouveauté dans iPhone Backup Extractor au bénéfice de nos utilisateurs.
La mise à jour du chiffrement incluse dans iOS 10.2 ôte aux attaques par force brute toute chance de constituer une option viable pour les pirates, car chaque tentative de deviner le mot de passe de la sauvegarde prend beaucoup plus de temps.
Notre équipe estime qu’il faut environ 7 secondes pour vérifier un mot de passe, avant l’ouverture de la sauvegarde, avec le processeur d’un ordinateur portable ordinaire.
Comment le chiffrement devient plus difficile à casser
Pourquoi cela vous concerne
Sarah Edwards, experte en investigation numérique sur Mac, exhorte les entreprises à renforcer et à développer leurs compétences Mac, surtout si elles disposent d’équipes ou de professionnels dédiés à la détection des incidents de sécurité et à leur traitement précis et dans les temps. Les menaces de sécurité viennent de multiples directions : hameçonnage, courriels frauduleux, ingénierie sociale, connexions non chiffrées.
Activer le chiffrement des sauvegardes de l’iPhone n’est qu’une des précautions possibles pour limiter les risques. Le chiffrement ayant été renforcé dans iOS 10.2, les sauvegardes locales sont plus difficiles à récupérer avec les outils de récupération de données iOS disponibles sur le marché.
iPhone Backup Extractor est, à ce jour, le seul outil qui prend en charge le chiffrement d’iOS 10.2 et permet aux utilisateurs légitimes de récupérer des fichiers de sauvegarde perdus ou supprimés.
Les experts en investigation numérique et les enquêteurs peuvent eux aussi profiter directement de cette fonction, disponible dans la version la plus récente d’iPhone Backup Extractor.
Un engagement pour la sécurité
Le chiffrement est désormais, à juste titre, activé par défaut pour toutes les sauvegardes iTunes, et les utilisateurs devront le désactiver manuellement s’ils le souhaitent. Passer à un état chiffré par défaut est une décision importante pour Apple : elle marque une approche axée d’abord sur la sécurité, en plus des fonctions supplémentaires d’iOS 10.
Reincubate s’engage à maintenir cet élan en publiant régulièrement des mises à jour d’iPhone Backup Extractor et de l’API iCloud, afin d’assurer une compatibilité maximale avec les évolutions du chiffrement.
