Kategorien: Feature

Apple bestätigt: iTunes iOS-10-Backups leichter zu entschlüsseln

Eine Sicherheitslücke in iOS 10 macht es wesentlich einfacher, Backups von iDevices die per iTunes gemacht wurden, zu entschlüsseln. Wie die Sicherheitsfirma Elcomsoft in ihrem Blog schreibt, könnte das Problem an der veränderten Passwort-Überprüfung von iOS 10 liegen.

Das bekannte russische Unternehmen hat herausgefunden, dass das Backup einige Sicherheitsüberprüfungen überspringt und es somit ermöglicht, Passwörter in viel schnellerer Abfolge zu testen. (Brute Force.) Elcomsoft spricht davon, dass man auf einem System mit einem Intel Core i5 Prozessor über sechs Millionen Passwörter pro Sekunde prüfen konnte, während es bei der alten Backupmethode (bis iOS 9) nur 150.000 gewesen seien und dieses auch nur unter Zuhilfenahme der GPU. (In diesem Fall eine Nvidia GTX 1080.)

Interessanterweise scheint iTunes beide Backupverfahren anzubieten, je nachdem mit welcher iOS Version das zu sichernde Gerät ausgestattet ist.

Mit einem Passwort verschlüsselte iTunes-Backups enthalten sehr viele wichtige Daten des Gerätes. Dazu gehören der Schlüsselbund und die darin gespeicherten Passwörter. Dazu gehören aber natürlich auch allerlei persönliche Daten, wie Adressen, Fotos, Telefonnummern und so weiter. Elcomsoft bietet mit dem Phone-Breaker

ein Tool an, dass solche Daten aus verschlüsselten Backups extrahieren kann.

Was im Falle eines vergessenen Passwortes durchaus hilfreich sein kann, ist aber gleichzeitig auch gefährlich. Durch die geringere Sicherheit des iOS-10-Backups könnten auch Dritte diese Daten relativ leicht auslesen und ggf. verwenden. Dennoch hat diese Art des Angriffs auch einen Nachteil. Ein potentieller Hacker muss physischen Zugriff auf den Rechner haben, auf dem das verschlüsselte Backup liegt.

Apple hat die Schwachstelle inzwischen gegenüber dem Forbes Magazin bestätigt und einen Fix angekündigt. Wie üblich aber ohne Termin. Es kann aber wohl davon ausgegangen werden, dass es recht bald ein Update geben wird. Sicherungen in der iCloud sollen weiterhin sicher sein und bis zum Release des Fixes sollten User Ihre Rechner mit starken Passwörtern gegen unberechtigten Zugriff sichern. Außerdem verweist Apple auf die zusätzliche Sicherheit durch das Verschlüsseln des gesamten Laufwerks mit FileVault.

We’re aware of an issue that affects the encryption strength for backups of devices on iOS 10 when backing up to iTunes on the Mac or PC. We are addressing this issue in an upcoming security update. This does not affect iCloud backups. We recommend users ensure their Mac or PC are protected with strong passwords and can only be accessed by authorized users. Additional security is also available with FileVault whole disk encryption.

Via: 9To5Mac, Forbes und Elcomsoft

Michael Reimann

Neueste Artikel

Apple beantragt Stopp des US-Verfahrens gegen Google-Monopol

Apple hat ein Eilverfahren eingeleitet, um eine Aussetzung des laufenden Kartellverfahrens gegen Google zu erreichen. Das Unternehmen argumentiert, dass es…

1. Februar 2025

Apple gibt Entwicklung von AR-Brille für Mac-Nutzung auf

Apple hat das Projekt zur Entwicklung einer Augmented-Reality-Brille, die mit einem Mac gekoppelt werden sollte laut einem Bericht von Mark…

1. Februar 2025

Mac mini M4, 16 GB Ram, 256 GB SSD im Angebot bei Amazon

Der viel leistungsstärkere, viel kleinere Mac mini Desktop-Computer: 12,7 x 12,7 cm, vollgepackt mit Power für dich. Er wurde rund…

31. Januar 2025

Vodafone bringt satellitengestützte Videoanrufe für iPhones in die EU

Vodafone plant, satellitengestützte Videoanrufe noch in diesem Jahr in Europa einzuführen. Damit erweitert der Mobilfunkanbieter das bestehende Satelliten-Kommunikationsangebot für iPhones…

31. Januar 2025

Apple erreicht 2,35 Milliarden aktive Geräte

Apple hat seine Geschäftszahlen für das erste Quartal 2025 veröffentlicht. Neben einem Umsatzrekord konnte das Unternehmen auch einen neuen Höchststand…

31. Januar 2025

MacBook: Automatisches Hochfahren beim Öffnen oder Laden deaktivieren

Apple hat MacBooks so konzipiert, dass sie sich beim Öffnen des Deckels oder beim Anschließen des Netzteils automatisch einschalten. (mehr …)

31. Januar 2025

Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.

Mehr lesen