Dopo il lancio ufficiale di iOS 10 a settembre, Apple ha rilasciato 7 versioni beta. Una grave falla di sicurezza che interessava i backup locali dell’iPhone è stata individuata e rimossa entro 2 settimane. Abbiamo notato la correzione di sicurezza con l’introduzione di iOS 10.1 a ottobre. La notizia è stata ripresa da The Register:
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
I media hanno trattato ampiamente questa falla di sicurezza, dato che iOS 10 è ormai usato su più del 75% di tutti i dispositivi Apple.
Come azienda dei dati delle app, è fondamentale per noi individuare rapidamente i cambiamenti nei backup introdotti dai nuovi aggiornamenti di iOS, per servire al meglio i nostri clienti. Ci impegniamo a offrire un supporto solido per tutte le funzioni rilasciate, inclusi i backup cifrati di iTunes e iCloud.
I nostri clienti – dagli utenti comuni alle aziende che si affidano alle applicazioni mobili per restare in contatto con i propri clienti – contano sulle funzionalità del nostro prodotto, le migliori sul mercato, per recuperare i backup cifrati di tutte le versioni di iOS.
Siamo orgogliosi di annunciare che iPhone Backup Extractor supporta ora pienamente i backup locali cifrati nel prossimo iOS 10.2.
Cosa rende i backup di iOS 10.2 «inviolabili»?
Il cambiamento è legato a un processo di derivazione della chiave per la cifratura dei backup di iTunes diverso da quello usato in precedenza. Individuare il nuovo processo di derivazione era il tassello mancante per aumentare la sicurezza dei backup di iTunes e per poter supportare questa novità in iPhone Backup Extractor, a beneficio dei nostri utenti.
L’aggiornamento della cifratura incluso in iOS 10.2 elimina la possibilità che gli attacchi a forza bruta siano un’opzione praticabile per gli hacker, perché ogni tentativo di indovinare la password del backup richiede molto più tempo.
Il nostro team ha stimato che, con la CPU di un normale portatile, occorrono circa 7 secondi per verificare una password prima di aprire il backup.
Come la cifratura diventa più difficile da violare
Perché è importante per te?
Sarah Edwards, esperta di informatica forense su Mac, invita le aziende a migliorare e far crescere le competenze sui Mac, soprattutto se ci sono team o professionisti della sicurezza dedicati a rilevare e rispondere con precisione e tempestività agli incidenti di sicurezza. Le minacce alla sicurezza arrivano da direzioni diverse: dal phishing e dalle e-mail truffa all’ingegneria sociale e all’uso di connessioni non cifrate.
Attivare la cifratura per i backup dell’iPhone è solo uno dei metodi precauzionali per ridurre il rischio. Poiché la cifratura è rafforzata in iOS 10.2, i backup locali sono più difficili da recuperare con gli strumenti di recupero dati iOS disponibili sul mercato.
iPhone Backup Extractor è l’unico strumento, ad oggi, che supporta la cifratura di iOS 10.2, permettendo agli utenti legittimi di recuperare file di backup persi o eliminati.
Anche gli esaminatori forensi e gli investigatori possono trarre vantaggio direttamente da questa funzione, disponibile con la versione più recente di iPhone Backup Extractor.
A favore della sicurezza
La cifratura è ora giustamente l’impostazione predefinita per tutti i backup di iTunes, e gli utenti dovranno disattivarla manualmente se lo desiderano. Passare a uno stato cifrato per impostazione predefinita è una mossa importante per Apple, che segna un approccio che mette la sicurezza al primo posto, oltre alle funzioni aggiuntive di iOS 10.
Reincubate si impegna a mantenere questo slancio, rilasciando regolarmente aggiornamenti sia per iPhone Backup Extractor sia per l’API di iCloud, per garantire la massima compatibilità con i cambiamenti della cifratura.
