iOS 10 heeft volgens een bijna realtime adoptierapport van Mixpanel een adoptiegraad van 65% bereikt onder alle Apple-gebruikers. De adoptie van iOS 10 begon na de lancering langzamer en kreeg de afgelopen 2 weken meer vaart. Volgens de officiële cijfers op de developerpagina van Apple draait momenteel slechts 54% van de apparaten iOS 10. Dat zijn ruwweg een half miljard actieve apparaten.
In iOS 10 voerde Apple een aantal wijzigingen door in versleutelde, met een wachtwoord beveiligde iTunes-back-ups. Daaronder viel het versleutelen van belangrijke gegevens over back-ups, de zogeheten metadata, zoals de datum waarop bestanden voor het laatst zijn gewijzigd, hun grootte en aanvullende informatie die nodig is om ze te ontsleutelen.
Back-upversleuteling wordt ingeschakeld door gebruikers die gegevens zoals wifi-instellingen, browsergeschiedenis, gezondheidsdata en wachtwoorden willen versleutelen, en we raden gebruikers dringend aan dit te doen. Dat wachtwoord is het enige dat privé-informatie van hackers scheidt. Daarom zorgde de beveiligingsfout met iTunes-wachtwoorden begin september voor zoveel ophef.
iOS 10-back-ups bevatten een wachtwoordhash waarmee wordt gecontroleerd of de gebruiker het juiste wachtwoord heeft ingevoerd om de back-up te ontsleutelen. Hierdoor konden hackers de wachtwoorden van versleutelde back-ups veel gemakkelijker met brute force kraken. Om de versleuteling te breken, kon een aanvaller duizenden wachtwoorden snel achter elkaar proberen totdat er een overeenkwam met de wachtwoordhash.
In theorie kan de beveiligingsfout in versleutelde iTunes-back-ups een flink deel van het half miljard apparaten met iOS 10 hebben getroffen.
De beveiligingsfout in iOS 10 is verholpen in iOS 10.1 bèta
We hebben ontdekt dat Apple in iOS 10.1 bèta 2 en 3 een oplossing heeft doorgevoerd die dit probleem aanpakt: door de versleutelingsmethode terug te zetten naar die van iOS 9. In de nieuwste bèta van iOS 10.1 heeft Apple deze beveiligingsfout verholpen door de nieuwe wachtwoordhash uit versleutelde iOS 10.1-back-ups te verwijderen.
Je kunt stellen dat er alternatieve versleutelingsmethoden bestaan voor scenario’s waarin authenticatie vereist is. De eenvoudigste en snelste oplossing was dus om het beveiligingsmechanisme in feite terug te draaien naar hoe het was voordat de fout werd geïntroduceerd.
Hoe dan ook is één ding belangrijk om te onthouden: de sterkte van versleuteling hangt altijd af van de sterkte van je wachtwoord. Gebruik altijd willekeurige tekens en niet-alfanumerieke tekens om je wachtwoord sterker te maken. Het kraken van een wachtwoord via een wachtwoordhash wordt een stuk moeilijker als je een sterk wachtwoord gebruikt.
iPhone Backup Extractor werkt met de nieuwste versleutelde iTunes-back-ups
Zoals altijd heeft ons team de wijzigingen in versleutelde iTunes-back-ups al uitgeplozen en iPhone Backup Extractor bijgewerkt zodat het compatibel is met de nieuwste iOS-bèta’s.
Als je iPhone Backup Extractor al gebruikt en naar iOS 10.1 update, upgrade dan iPhone Backup Extractor om verwijderde of ontbrekende bestanden te blijven herstellen uit iTunes-back-ups die met de meest recente iOS-versie zijn gemaakt. iPhone Backup Extractor blijft ook compatibel met oudere iOS-versies.
Als bedrijf zitten gegevensprivacy en beveiliging in ons DNA. iPhone Backup Extractor is gebouwd voor compatibiliteit met alle extra beveiligingsmaatregelen die Apple-gebruikers ter beschikking staan, zodat ons product wordt gebruikt door legitieme iTunes- en iCloud-gebruikers die alle authenticatiestappen doorlopen die horen bij toegang tot een back-up, lokaal of in de cloud.
