根据 Mixpanel 近乎实时的用户采用率报告，iOS 10 在所有 Apple 用户中的采用率已达 65%。iOS 10 发布后采用率起初较慢，过去两周才开始加速。Apple 开发者页面上的官方统计显示，目前只有 54% 的设备运行 iOS 10。这大约相当于五亿台活跃设备。
在 iOS 10 中，Apple 对加密的、受密码保护的 iTunes 备份做了多项改动。其中包括对备份的关键信息（即元数据）进行加密，例如文件的最后修改日期、大小，以及解密所需的其他信息。
用户可以开启备份加密，以加密包括 Wi-Fi 设置、浏览历史记录、健康数据和密码在内的数据，我们强烈建议用户这样做。私人信息与黑客之间唯一的屏障就是这个密码。因此，影响 iTunes 密码的安全漏洞才会在 9 月初引起如此大的轰动。
iOS 10 的备份包含一个密码哈希，用来验证用户输入的密码是否正确，以便解密备份。这使黑客更容易通过暴力破解来攻破加密备份的密码。为了破解加密，攻击者可以在短时间内连续尝试成千上万个密码，直到找到与密码哈希匹配的那个。
从理论上讲，加密 iTunes 备份中引入的这一安全漏洞，可能影响了运行 iOS 10 的约五亿台设备中相当大的一部分。
iOS 10 中的安全漏洞已在 iOS 10.1 测试版中修复
我们发现，Apple 在 iOS 10.1 测试版 2 和 3 中引入了一项修复来解决这个问题：把加密方法恢复为 iOS 9 中的方法。在最新的 iOS 10.1 测试版中，Apple 通过移除加密 iOS 10.1 备份中新增的密码哈希，修复了这个安全漏洞。
可以说，在需要身份验证的场景下，还存在其他加密方法。因此，最简单、最快捷的解决办法，就是基本上把安全机制回退到引入漏洞之前的样子。
无论如何，有一点需要牢记：加密的强度始终取决于你的密码强度。请务必使用随机字符以及非字母数字字符来提高密码强度。如果你使用强密码，借助密码哈希来破解密码就会困难得多。
iPhone Backup Extractor 支持最新的 iTunes 加密备份
一如既往，我们的团队已经深入研究了加密 iTunes 备份的变化，并更新了 iPhone Backup Extractor，使其与最新的 iOS 测试版兼容。
如果你已经在使用 iPhone Backup Extractor，并且正在升级到 iOS 10.1，请升级 iPhone Backup Extractor，以便继续从使用最新 iOS 版本创建的 iTunes 备份中恢复已删除或丢失的文件。iPhone Backup Extractor 也仍然兼容较早的 iOS 版本。
作为一家公司，数据隐私与安全是我们的基因。iPhone Backup Extractor 的设计确保与 Apple 用户可用的所有额外安全措施兼容，保证我们的产品只会被合法的 iTunes 和 iCloud 用户使用，这些用户会通过在本地或云端访问备份时所需的所有身份验证环节。
