Mixpanel のほぼリアルタイムのユーザー導入レポートによると、iOS 10 は Apple ユーザー全体で 65% の導入率に達しました。iOS 10 の導入率は、リリース直後はゆっくりとしたものでしたが、ここ 2 週間でペースが上がりました。Apple のデベロッパページの公式統計では、現在 iOS 10 が動作しているデバイスは 54%にとどまります。それでも、アクティブなデバイスはおよそ 5 億台にのぼります。
iOS 10 では、Apple はパスワードで保護された iTunes の暗号化バックアップに、いくつもの変更を加えました。変更には、ファイルの最終更新日、サイズ、復号に必要な追加情報など、バックアップに関するメタデータと呼ばれる重要な情報の暗号化が含まれていました。
バックアップの暗号化は、Wi-Fi の設定、ブラウザの履歴、ヘルスケアデータ、パスワードなどのデータを暗号化したいユーザーが有効にするもので、私たちはこれを強くお勧めします。個人情報とハッカーとの間に立ちはだかるのは、そのパスワードだけです。だからこそ、iTunes のパスワードに影響するセキュリティ上の欠陥は、9 月上旬に大きな騒ぎを引き起こしました。
iOS 10 のバックアップには、バックアップを復号するためにユーザーが入力したパスワードが正しいかどうかを検証するパスワードハッシュが含まれていました。そのため、ハッカーがブルートフォース攻撃で暗号化バックアップのパスワードを破ることが、はるかに容易になっていました。暗号化を破るために、攻撃者はパスワードハッシュに一致するものが見つかるまで、何千ものパスワードを立て続けに試すことができました。
理論上、暗号化された iTunes バックアップに持ち込まれたこのセキュリティ上の欠陥は、iOS 10 を使っている約 5 億台のデバイスのうち、かなりの割合に影響した可能性があります。
iOS 10 のセキュリティ上の欠陥は iOS 10.1 ベータで修正
私たちは、Apple が iOS 10.1 ベータ 2 と 3 でこの問題に対処する修正を導入していたことを突き止めました。暗号化方式を iOS 9 のものに戻したのです。iOS 10.1 の最新ベータでは、暗号化された iOS 10.1 のバックアップから新しいパスワードハッシュを取り除くことで、Apple はこのセキュリティ上の欠陥を修正しています。
認証が必要な場面には、別の暗号化方式もあり得るでしょう。ただ、最も簡単で素早い解決策は、事実上、セキュリティの仕組みを欠陥が持ち込まれる前の状態に戻すことでした。
いずれにせよ、覚えておくべき大切なことがあります。暗号化の強さは、常にパスワードの強さに左右されるということです。パスワードの強度を高めるために、ランダムな文字と、英数字以外の文字を必ず使ってください。強力なパスワードを使えば、パスワードハッシュを使ってパスワードを破ることははるかに難しくなります。
iPhone Backup Extractor は最新の iTunes 暗号化バックアップに対応
いつものように、当社のチームはすでに iTunes の暗号化バックアップの変更を詳しく調べ、iPhone Backup Extractor を最新の iOS ベータ版と互換性のあるものにアップデートしました。
すでに iPhone Backup Extractor をお使いで、iOS 10.1 にアップデートする場合は、最新の iOS バージョンで作成された iTunes バックアップから、削除されたファイルや見つからないファイルを引き続き復元できるよう、iPhone Backup Extractor をアップグレードしてください。iPhone Backup Extractor は、これまでの iOS バージョンにも引き続き対応しています。
当社にとって、データのプライバシーとセキュリティは DNA に刻まれたものです。iPhone Backup Extractor は、Apple ユーザー向けに用意されたあらゆる追加のセキュリティ対策との互換性を確保するように作られています。これにより、ローカルでもクラウドでも、バックアップへのアクセスに伴うすべての認証段階を通過した、正当な iTunes および iCloud ユーザーに当社製品が使われることを確実にします。
