По данным отчёта Mixpanel о внедрении почти в реальном времени, iOS 10 достигла уровня внедрения 65% среди всех пользователей Apple. После запуска внедрение iOS 10 шло медленнее, но за последние две недели ускорилось. Официальная статистика на странице Apple для разработчиков показывает, что iOS 10 сейчас работает лишь на 54% устройств. Это примерно полмиллиарда активных устройств.
В iOS 10 Apple внесла ряд изменений в зашифрованные резервные копии iTunes, защищённые паролем. Среди них — шифрование важных сведений о резервных копиях, так называемых метаданных: даты последнего изменения файлов, их размера и дополнительной информации, необходимой для расшифровки.
Шифрование резервных копий включают пользователи, которые хотят защитить такие данные, как настройки Wi-Fi, история браузера, данные о здоровье и пароли, и мы настоятельно рекомендуем это делать. Между личной информацией и хакерами стоит только этот пароль. Поэтому уязвимость, затрагивавшая пароли iTunes, вызвала такой резонанс ранее в сентябре.
Резервные копии iOS 10 включали хеш пароля, который использовался для проверки того, правильный ли пароль ввёл пользователь для расшифровки копии. Это значительно облегчало хакерам взлом паролей зашифрованных резервных копий полным перебором. Чтобы взломать шифрование, злоумышленник мог подряд перебирать тысячи паролей, пока не находил тот, что совпадает с хешем.
Теоретически уязвимость, появившаяся в зашифрованных резервных копиях iTunes, могла затронуть заметную долю из примерно полумиллиарда устройств с iOS 10.
Уязвимость iOS 10 исправлена в бета-версии iOS 10.1
Мы обнаружили, что Apple внедрила исправление в iOS 10.1 beta 2 и 3, которое решает эту проблему: метод шифрования вернули к тому, что использовался в iOS 9. В последней бета-версии iOS 10.1 Apple устранила эту уязвимость, убрав новый хеш пароля из зашифрованных резервных копий iOS 10.1.
Можно утверждать, что для сценариев, где требуется аутентификация, существуют и другие методы шифрования. Поэтому самым простым и быстрым решением было по сути откатить механизм безопасности к состоянию до появления уязвимости.
В любом случае важно помнить: надёжность шифрования всегда зависит от надёжности вашего пароля. Всегда используйте случайные символы, в том числе не только буквы и цифры, чтобы пароль был надёжнее. Взломать пароль по его хешу гораздо труднее, если пароль надёжный.
iPhone Backup Extractor работает с новейшими зашифрованными резервными копиями iTunes
Как и всегда, наша команда уже изучила изменения в зашифрованных резервных копиях iTunes и обновила iPhone Backup Extractor, чтобы он был совместим с последними бета-версиями iOS.
Если вы уже пользуетесь iPhone Backup Extractor и обновляетесь до iOS 10.1, пожалуйста, обновите iPhone Backup Extractor, чтобы и дальше восстанавливать удалённые или пропавшие файлы из резервных копий iTunes, сделанных в самой свежей версии iOS. iPhone Backup Extractor по-прежнему совместим и с более старыми версиями iOS.
Для нашей компании конфиденциальность и безопасность данных — в самой основе. iPhone Backup Extractor создан так, чтобы быть совместимым со всеми дополнительными мерами безопасности, доступными пользователям Apple, и чтобы нашим продуктом пользовались законные пользователи iTunes и iCloud, проходящие все этапы аутентификации при доступе к резервной копии, локальной или облачной.
