iOS 10.2 behebt Schwachstellen in iTunes-Backups

Neben der neuen Notruf-Funktion, den Verbesserungen in der Musik-App und der virtuellen Fernseh-Zeitschrift für amerikanische Nutzer, wird sich iOS 10.2 auch um einen sicherheitstechnischen Aspekt kümmern: Das nächste Betriebssystem-Update wird die schwache Verschlüsselung lokaler iTunes Backups verbessern.

Eine Schwachstelle, über die ifun.de Ende September berichtete. Sicherheitsforscher stellten damals fest: „Alle Versionen von iOS vor iOS 10 sind mit einem extrem robusten Schutz ausgestattet. Die Chancen, ein langes, komplexes Kennwort zu knacken, waren sehr gering und eine beschleunigte Ermittlung selbst dann nur mit einer leistungsstarken GPU möglich. […] Passwörter von iOS 10-Backups [lassen sich nun] viel schneller ermitteln und das sogar ohne GPU-Beschleunigung.“

Eine Umstellung in Apples Backup-Architektur sorgte vor rund einem Monat dafür, dass sich iPhone-Sicherungen, die iTunes unter iOS 10 erstellt hatte, 2500x schneller knacken ließen als noch unter iOS 9.

iOS 10.2 wird diesen Patzer wieder ausbügeln. Wie die Software-Anbieter von DigiDNA feststellen, setzt Apple nun eine Ressourcen-hungrigere Verschlüsselung ein, verschlüsselt (nun wieder) die komplette Backup-Datenbank und sorgt so für eine Datensicherung, die aktuellen Angriffsmethoden rund 1000 Jahre widerstehen kann. Wir sind damit zurück im grünen Bereich.

Now in the first iOS 10.2 beta, things changed yet again, and Apple packed a little surprise for would-be attackers: not only is the entire backup database now encrypted, but validating a user password is now much more demanding in terms of processing power, requiring many more iterations to generate the derived key. Our user’s password is safer than ever, taking the better part of a 1’000 years for our hypothetical hacker to crack.