A Apple lançou 7 versões beta após o lançamento oficial do iOS 10, em setembro. Uma falha de segurança grave que afetava backups locais do iPhone foi detectada e removida em até 2 semanas. Notamos a correção de segurança com a chegada do iOS 10.1 em outubro. A notícia foi publicada no The Register:
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
Veículos de imprensa cobriram extensamente essa falha de segurança, já que o iOS 10 é usado agora em mais de 75% de todos os dispositivos Apple.
Como empresa de dados de apps, é fundamental identificarmos rapidamente as mudanças nos backups introduzidas pelas novas atualizações do iOS, para atender da melhor forma os nossos clientes. Estamos comprometidos em oferecer suporte robusto a todos os recursos lançados, incluindo backups criptografados do iTunes e do iCloud.
Nossos clientes, de usuários comuns a empresas que recorrem a aplicativos móveis para manter contato com seus clientes, contam com a funcionalidade líder de mercado do nosso produto para recuperar backups criptografados de todas as versões do iOS.
Temos o orgulho de anunciar que o iPhone Backup Extractor agora oferece suporte total a backups locais criptografados no próximo iOS 10.2.
O que torna os backups do iOS 10.2 “inquebráveis”?
A mudança está associada a um processo de derivação de chave diferente, usado na criptografia dos backups do iTunes, em relação ao usado anteriormente. Descobrir o novo processo de derivação era a peça que faltava para aumentar a segurança dos backups do iTunes e para podermos oferecer esse novo recurso no iPhone Backup Extractor aos nossos usuários.
A atualização de criptografia incluída no iOS 10.2 elimina a possibilidade de ataques de força bruta serem uma opção viável para hackers, porque cada tentativa de adivinhar a senha do backup leva muito mais tempo.
Nossa equipe estimou que leva cerca de 7 segundos para verificar uma senha antes de abrir o backup, com a CPU de um laptop comum.
Como a criptografia fica mais difícil de quebrar
Por que isso é importante para você?
A especialista em perícia forense de Mac Sarah Edwards recomenda que as empresas aprimorem e ampliem suas habilidades em Mac, especialmente quando há equipes ou profissionais de segurança dedicados a detectar incidentes de segurança e responder a eles com precisão e em tempo hábil. As ameaças à segurança vêm de várias direções, de e-mails de phishing e golpes à engenharia social e ao uso de conexões não criptografadas.
Ativar a criptografia nos backups do iPhone é apenas um dos métodos preventivos usados para reduzir riscos. Como a criptografia foi reforçada no iOS 10.2, os backups locais ficam mais difíceis de recuperar pelas ferramentas de recuperação de dados do iOS disponíveis no mercado.
O iPhone Backup Extractor é a única ferramenta até hoje que oferece suporte à criptografia do iOS 10.2, permitindo que usuários legítimos recuperem arquivos de backup perdidos ou excluídos.
Peritos forenses e investigadores também podem se beneficiar diretamente desse recurso, disponível na versão mais recente do iPhone Backup Extractor.
Em defesa da segurança
A criptografia agora é, com razão, o padrão para todos os backups do iTunes, e os usuários precisarão desativá-la manualmente se quiserem. Adotar a criptografia como estado padrão é um passo importante para a Apple, que marca uma abordagem que prioriza a segurança, além de adicionar recursos extras no iOS 10.
A Reincubate está comprometida em manter esse ritmo, lançando regularmente atualizações tanto para o iPhone Backup Extractor quanto para a API do iCloud, garantindo a máxima compatibilidade com as mudanças de criptografia.
