Selon un rapport d’adoption quasi en temps réel de Mixpanel, iOS 10 a atteint un taux d’adoption de 65 % parmi tous les utilisateurs d’Apple. L’adoption d’iOS 10 a démarré plus lentement après le lancement, puis s’est accélérée ces deux dernières semaines. Selon les statistiques officielles de la page développeurs d’Apple, seuls 54 % des appareils fonctionnent actuellement sous iOS 10. Cela représente environ un demi-milliard d’appareils actifs.
Dans iOS 10, Apple a apporté plusieurs changements aux sauvegardes iTunes chiffrées et protégées par mot de passe. Ils comprenaient le chiffrement d’informations clés appelées métadonnées sur les sauvegardes, comme la date de dernière modification des fichiers, leur taille et les informations supplémentaires nécessaires pour les déchiffrer.
Le chiffrement des sauvegardes est activé par les utilisateurs qui souhaitent protéger des données comme les réglages Wi-Fi, l’historique de navigation, les données de santé et les mots de passe, et nous leur recommandons vivement de le faire. Ce mot de passe est la seule chose qui sépare les informations privées des pirates. C’est pourquoi la faille de sécurité touchant les mots de passe iTunes a fait tant de bruit début septembre.
Les sauvegardes d’iOS 10 contenaient un hachage de mot de passe servant à vérifier que l’utilisateur a saisi le bon mot de passe pour déchiffrer la sauvegarde. Il devenait ainsi beaucoup plus facile pour des pirates de casser par force brute les mots de passe de sauvegardes chiffrées. Pour briser le chiffrement, un attaquant pouvait essayer des milliers de mots de passe en succession rapide jusqu’à trouver celui qui correspondait au hachage.
En théorie, la faille de sécurité introduite pour les sauvegardes iTunes chiffrées a pu toucher une part non négligeable du demi-milliard d’appareils environ qui fonctionnent sous iOS 10.
La faille de sécurité d’iOS 10 est corrigée dans la bêta d’iOS 10.1
Nous avons découvert qu’Apple a introduit, dans les bêtas 2 et 3 d’iOS 10.1, un correctif qui règle ce problème en rétablissant la méthode de chiffrement d’iOS 9. Dans la dernière bêta d’iOS 10.1, Apple a corrigé cette faille en supprimant le nouveau hachage de mot de passe des sauvegardes chiffrées d’iOS 10.1.
On peut soutenir que d’autres méthodes de chiffrement existent pour les cas où une authentification est requise. La solution la plus simple et la plus rapide a donc été, pour l’essentiel, de ramener le mécanisme de sécurité à ce qu’il était avant l’introduction de la faille.
Dans tous les cas, il faut retenir une chose : la solidité du chiffrement dépend toujours de celle de votre mot de passe. Utilisez toujours des caractères aléatoires, y compris non alphanumériques, pour renforcer votre mot de passe. Casser un mot de passe à partir d’un hachage est beaucoup plus difficile si le mot de passe est robuste.
iPhone Backup Extractor fonctionne avec les dernières sauvegardes iTunes chiffrées
Comme toujours, notre équipe a déjà étudié les changements apportés aux sauvegardes iTunes chiffrées et mis à jour iPhone Backup Extractor pour qu’il soit compatible avec les dernières bêtas d’iOS.
Si vous utilisez déjà iPhone Backup Extractor et que vous passez à iOS 10.1, mettez à jour iPhone Backup Extractor pour continuer à récupérer les fichiers supprimés ou manquants des sauvegardes iTunes réalisées avec la version d’iOS la plus récente. iPhone Backup Extractor reste également compatible avec les anciennes versions d’iOS.
Pour notre entreprise, la confidentialité et la sécurité des données font partie de notre ADN. iPhone Backup Extractor est conçu pour rester compatible avec toutes les mesures de sécurité supplémentaires proposées aux utilisateurs d’Apple, afin que notre produit soit utilisé par des utilisateurs légitimes d’iTunes et d’iCloud qui franchissent toutes les étapes d’authentification liées à l’accès à une sauvegarde, en local ou dans le cloud.
