O iOS 10 atingiu 65% de adoção entre todos os usuários da Apple, segundo um relatório de adoção em tempo quase real da Mixpanel. A adoção do iOS 10 começou mais lenta após o lançamento e ganhou velocidade nas últimas 2 semanas. As estatísticas oficiais na página para desenvolvedores da Apple mostram que apenas 54% dos dispositivos estão com o iOS 10 no momento. Isso representa cerca de meio bilhão de dispositivos ativos.
No iOS 10, a Apple fez várias mudanças nos backups do iTunes criptografados e protegidos por senha. As mudanças incluíram a criptografia de informações importantes conhecidas como metadados dos backups, como a data da última modificação dos arquivos, o tamanho deles e informações adicionais necessárias para descriptografá-los.
A criptografia de backup é ativada por usuários que querem proteger dados como ajustes de Wi-Fi, histórico de navegação, dados de saúde e senhas, e recomendamos fortemente que você faça isso. A única coisa que separa informações privadas de hackers é essa senha. Por isso, a falha de segurança que afetava as senhas do iTunes causou tanto alvoroço em setembro.
Os backups do iOS 10 incluíam um hash de senha usado para verificar se o usuário digitou a senha correta para descriptografar o backup. Isso facilitou muito para os hackers usarem força bruta para quebrar as senhas de backups criptografados. Para quebrar a criptografia, um invasor podia testar milhares de senhas em sequência rápida até encontrar uma que correspondesse ao hash da senha.
Em teoria, a falha de segurança introduzida nos backups criptografados do iTunes pode ter afetado uma proporção considerável do meio bilhão de dispositivos com iOS 10.
A falha de segurança do iOS 10 foi corrigida no iOS 10.1 beta
Descobrimos que a Apple introduziu uma correção no iOS 10.1 beta 2 e 3 que resolve esse problema: reverteu o método de criptografia para o do iOS 9. No beta mais recente do iOS 10.1, a Apple corrigiu a falha de segurança removendo o novo hash de senha dos backups criptografados do iOS 10.1.
É possível dizer que existem métodos de criptografia alternativos para cenários em que a autenticação é necessária. Por isso, a solução mais fácil e rápida foi, basicamente, reverter o mecanismo de segurança ao que era antes de a falha ser introduzida.
De qualquer forma, é importante lembrar de uma coisa: a força da criptografia sempre depende da força da sua senha. Use sempre caracteres aleatórios e não alfanuméricos para aumentar a força da senha. Quebrar uma senha a partir do hash fica muito mais difícil se você usa uma senha forte.
O iPhone Backup Extractor funciona com os backups criptografados mais recentes do iTunes
Como sempre, nossa equipe já analisou as mudanças nos backups criptografados do iTunes e atualizou o iPhone Backup Extractor para ser compatível com os betas mais recentes do iOS.
Se você já usa o iPhone Backup Extractor e está atualizando para o iOS 10.1, atualize o iPhone Backup Extractor para continuar recuperando arquivos excluídos ou ausentes de backups do iTunes feitos com a versão mais recente do iOS. O iPhone Backup Extractor continua compatível com versões mais antigas do iOS também.
Como empresa, privacidade e segurança de dados fazem parte do nosso DNA. O iPhone Backup Extractor foi criado para garantir compatibilidade com todas as medidas extras de segurança disponibilizadas aos usuários da Apple, assegurando que nosso produto seja usado por usuários legítimos do iTunes e do iCloud que passem por todas as etapas de autenticação associadas ao acesso a um backup, seja local ou na nuvem.
