Secondo un report quasi in tempo reale di Mixpanel sull’adozione da parte degli utenti, iOS 10 ha raggiunto un tasso di adozione del 65% tra tutti gli utenti Apple. Dopo il lancio l’adozione di iOS 10 è partita più lentamente, per poi accelerare nelle ultime 2 settimane. Le statistiche ufficiali nella pagina per sviluppatori di Apple mostrano che solo il 54% dei dispositivi esegue attualmente iOS 10. Parliamo di circa mezzo miliardo di dispositivi attivi.
In iOS 10 Apple ha apportato diverse modifiche ai backup di iTunes cifrati e protetti da password. Tra queste, la cifratura di informazioni chiave note come metadati dei backup, come la data dell’ultima modifica dei file, le loro dimensioni e le informazioni aggiuntive necessarie per decifrarli.
La cifratura dei backup viene attivata dagli utenti che vogliono cifrare dati come le impostazioni Wi-Fi, la cronologia di navigazione, i dati sulla salute e le password, e noi consigliamo vivamente di farlo. L’unica cosa che separa le informazioni private dagli hacker è quella password. Per questo la falla di sicurezza che riguardava le password di iTunes ha fatto tanto scalpore a inizio settembre.
I backup di iOS 10 includevano un hash della password usato per verificare se l’utente avesse inserito la password corretta per decifrare il backup. Questo rendeva molto più facile per gli hacker usare la forza bruta per violare le password dei backup cifrati. Per spezzare la cifratura, un malintenzionato poteva provare migliaia di password in rapida successione finché non ne trovava una che corrispondesse all’hash.
In teoria, la falla di sicurezza introdotta per i backup cifrati di iTunes potrebbe aver interessato una quota considerevole del mezzo miliardo circa di dispositivi con iOS 10.
La falla di sicurezza di iOS 10 è corretta nella beta di iOS 10.1
Abbiamo scoperto che Apple ha introdotto una correzione in iOS 10.1 beta 2 e 3 che risolve il problema: ripristinando il metodo di cifratura di iOS 9. Nell’ultima beta di iOS 10.1, Apple ha risolto questa falla di sicurezza eliminando il nuovo hash della password dai backup cifrati di iOS 10.1.
Si può sostenere che esistano metodi di cifratura alternativi per gli scenari in cui è richiesta l’autenticazione. Perciò la soluzione più semplice e rapida è stata sostanzialmente riportare il meccanismo di sicurezza a com’era prima dell’introduzione della falla.
In ogni caso, una cosa è importante da ricordare: la robustezza della cifratura dipende sempre dalla robustezza della tua password. Usa sempre caratteri casuali e non alfanumerici per aumentare la robustezza della password. Violare una password a partire dal suo hash diventa molto più difficile se usi una password robusta.
iPhone Backup Extractor funziona con i più recenti backup cifrati di iTunes
Come sempre, il nostro team ha già analizzato le modifiche ai backup cifrati di iTunes e ha aggiornato iPhone Backup Extractor per renderlo compatibile con le ultime beta di iOS.
Se usi già iPhone Backup Extractor e stai passando a iOS 10.1, aggiorna iPhone Backup Extractor per continuare a recuperare file eliminati o mancanti dai backup di iTunes creati con la versione di iOS più recente. iPhone Backup Extractor continua a essere compatibile anche con le versioni precedenti di iOS.
Come azienda, la privacy e la sicurezza dei dati sono nel nostro DNA. iPhone Backup Extractor è progettato per garantire la compatibilità con tutte le misure di sicurezza aggiuntive messe a disposizione degli utenti Apple, assicurando che il nostro prodotto sia usato da utenti legittimi di iTunes e iCloud che superano tutte le fasi di autenticazione associate all’accesso a un backup, in locale o nel cloud.
