После официального запуска iOS 10 в сентябре Apple выпустила 7 бета-версий. Серьёзная уязвимость, затрагивавшая локальные резервные копии iPhone, была обнаружена и устранена в течение двух недель. Мы заметили исправление безопасности с выходом iOS 10.1 ещё в октябре. Об этом писало издание The Register:
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
СМИ подробно освещали эту уязвимость, учитывая, что iOS 10 уже установлена более чем на 75% всех устройств Apple.
Для компании, работающей с данными приложений, критически важно быстро определять изменения в резервных копиях, которые приносят новые обновления iOS, чтобы лучше обслуживать клиентов. Мы стремимся обеспечивать надёжную поддержку всех выпускаемых функций, включая зашифрованные резервные копии iTunes и iCloud.
Наши клиенты, от обычных пользователей до компаний, которые используют мобильные приложения для связи со своими клиентами, полагаются на лучшую на рынке функциональность нашего продукта для восстановления зашифрованных резервных копий всех версий iOS.
Мы с гордостью сообщаем, что iPhone Backup Extractor теперь полностью поддерживает зашифрованные локальные резервные копии в готовящейся iOS 10.2.
Почему резервные копии iOS 10.2 называют «невзламываемыми»?
Изменение связано с другим процессом получения ключа для шифрования резервных копий iTunes по сравнению с тем, что использовался раньше. Найти новый процесс получения ключа было недостающим звеном: оно позволило и повысить безопасность резервных копий iTunes, и поддержать эту новую функцию в iPhone Backup Extractor для наших пользователей.
Обновление шифрования в iOS 10.2 лишает атаки полным перебором смысла для хакеров, потому что на каждую попытку угадать пароль резервной копии уходит значительно больше времени.
По оценкам нашей команды, на проверку пароля перед открытием резервной копии на обычном процессоре ноутбука уходит около 7 секунд.
Как шифрование становится всё труднее взломать
Почему это важно для вас?
Эксперт по криминалистике Mac Sarah Edwards призывает компании совершенствовать и развивать навыки работы с Mac, особенно если есть специальные команды или специалисты по безопасности, которые занимаются обнаружением инцидентов и своевременным и точным реагированием на них. Угрозы безопасности приходят с разных сторон: от фишинга и мошеннических писем до социальной инженерии и использования незашифрованных соединений.
Включение шифрования для резервных копий iPhone — лишь один из превентивных методов снижения риска. Поскольку в iOS 10.2 шифрование усилено, локальные резервные копии сложнее извлечь с помощью доступных на рынке инструментов восстановления данных iOS.
iPhone Backup Extractor — единственный на сегодняшний день инструмент, поддерживающий шифрование iOS 10.2 и позволяющий законным пользователям восстанавливать потерянные или удалённые файлы резервных копий.
Криминалисты и следователи также могут напрямую воспользоваться этой функцией, доступной в самой свежей версии iPhone Backup Extractor.
Выступаем за безопасность
Шифрование теперь по праву используется по умолчанию для всех резервных копий iTunes, и чтобы его отключить, пользователям придётся сделать это вручную. Переход к зашифрованному состоянию по умолчанию — важный шаг для Apple, он показывает подход, при котором безопасность стоит на первом месте, помимо добавления новых функций в iOS 10.
Reincubate намерена сохранять этот темп и регулярно выпускать обновления как для iPhone Backup Extractor, так и для iCloud API, обеспечивая максимальную совместимость с изменениями в шифровании.
