Шифрование iOS 10.2: полностью поддерживается
Apple выпустила 7 бета-версий после официального запуска iOS 10 в сентябре. В течение 2 недель был обнаружен и устранен существенный недостаток безопасности, который повлиял на локальное резервное копирование iPhone. Мы заметили исправление безопасности с выпуском iOS 10.1 еще в октябре. Новости были освещены в The Register:
В мобильном пространстве, где потребительское внедрение опередило настольные технологии, частые обновления имеют решающее значение для обеспечения безопасности и стабильности широко используемых мобильных платформ, включая iOS. По мере того, как кибератаки становятся все более изощренными, продолжающаяся битва между техническими гигантами и опытными хакерами приводит к растущим ожиданиям пользователей в отношении публичного выпуска программного обеспечения без ошибок.
Средства массовой информации широко освещали эту проблему безопасности, учитывая, что iOS 10 сейчас используется более чем на 75% всех устройств Apple.
Как компания, занимающаяся разработкой приложений, очень важно, чтобы мы быстро идентифицировали изменения в резервных копиях, представленные в новых обновлениях iOS, для лучшего обслуживания наших клиентов. Мы стремимся предлагать надежную поддержку для всех выпущенных функций, включая зашифрованные резервные копии iTunes и iCloud.
Наши клиенты - от обычных пользователей до компаний, обращающихся к мобильным приложениям, чтобы оставаться на связи с клиентами - полагаются на лучшую на рынке функциональность нашего продукта для восстановления зашифрованных резервных копий для всех версий iOS.
Мы с гордостью сообщаем, что iPhone Backup Extractor теперь полностью поддерживает зашифрованные локальные резервные копии в следующей версии iOS 10.2
Что делает резервное копирование iOS 10.2 «безотказным»?
Это изменение связано с тем, что для шифрования резервных копий iTunes используется другой процесс получения ключей, чем тот, который использовался ранее. Поиск нового процесса деривации был отсутствующим элементом для повышения безопасности резервных копий iTunes и возможности поддержки этой новой функции в iPhone Backup Extractor для наших пользователей.
Обновление шифрования, включенное в iOS 10.2, исключает возможность применения атак перебором в качестве жизнеспособного варианта для хакеров, поскольку для каждой попытки угадать резервный пароль требуется значительно больше времени.
По оценкам нашей команды, проверка пароля перед открытием резервной копии с обычным процессором ноутбука занимает около 7 секунд.
Почему это так важно для тебя?
Эксперт по Mac Forensics Сара Эдвардс настоятельно рекомендует компаниям совершенствовать и развивать навыки работы с Mac , особенно если есть специальные группы безопасности или специалисты, работающие над своевременным обнаружением и точным реагированием на инциденты безопасности. Угрозы безопасности исходят из разных направлений: от фишинговых и мошеннических писем до социальной инженерии и использования незашифрованных соединений.
Включение шифрования для резервных копий iPhone является лишь одним из мер предосторожности, используемых для снижения риска. Поскольку в iOS 10.2 усилено шифрование, локальные резервные копии труднее получить с помощью инструментов восстановления данных iOS, доступных на рынке.
IPhone Backup Extractor - единственный инструмент на сегодняшний день, который поддерживает шифрование iOS 10.2, позволяя законным пользователям восстанавливать потерянные или удаленные файлы резервных копий.
Судебные эксперты и следователи также могут напрямую воспользоваться этой функцией, которая доступна в самой последней версии iPhone Backup Extractor .
Защита для безопасности
Шифрование теперь по умолчанию используется по умолчанию для всех резервных копий iTunes, и пользователи должны будут отключить его вручную, если захотят. Переключение в зашифрованное состояние по умолчанию является важным шагом для Apple, отмечая первый подход с точки зрения безопасности, помимо добавления дополнительных функций в iOS 10.
Reincubate стремится поддерживать этот импульс, регулярно выпуская обновления для iPhone Backup Extractor и API iCloud, обеспечивая максимальную совместимость с изменениями шифрования.
