{"id":104310,"date":"2016-11-09T14:22:33","date_gmt":"2016-11-09T13:22:33","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=104310"},"modified":"2016-11-09T14:22:49","modified_gmt":"2016-11-09T13:22:49","slug":"ios-10-2-behebt-schwachstellen-in-itunes-backups","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/ios-10-2-behebt-schwachstellen-in-itunes-backups-104310\/","title":{"rendered":"iOS 10.2 behebt Schwachstellen in iTunes-Backups"},"content":{"rendered":"<p>Neben der <a href=\"https:\/\/www.iphone-ticker.de\/neu-in-ios-10-2-tv-app-musik-app-verbesserungen-sos-notruf-funktion-104253\/\">neuen Notruf-Funktion<\/a>, den Verbesserungen in der Musik-App und der virtuellen Fernseh-Zeitschrift f\u00fcr amerikanische Nutzer, wird sich iOS 10.2 auch um einen sicherheitstechnischen Aspekt k\u00fcmmern: Das n\u00e4chste Betriebssystem-Update wird die schwache Verschl\u00fcsselung lokaler iTunes Backups verbessern.<\/p>\n<p><a href=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/backup.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-104311\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/backup.jpg\" alt=\"Backup\" width=\"500\" height=\"221\" srcset=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/backup.jpg 500w, https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/backup-300x133.jpg 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<p>Eine Schwachstelle, \u00fcber die ifun.de <a href=\"http:\/\/www.ifun.de\/schwachstelle-bei-itunes-backups-von-ios-10-geraeten-98031\/\">Ende September berichtete<\/a>. Sicherheitsforscher stellten damals fest: &#8222;Alle Versionen von iOS vor iOS 10 sind mit einem extrem robusten Schutz ausgestattet. Die Chancen, ein langes, komplexes Kennwort zu knacken, waren sehr gering und eine beschleunigte Ermittlung selbst dann nur mit einer leistungsstarken GPU m\u00f6glich. [&#8230;] Passw\u00f6rter von iOS 10-Backups [lassen sich nun] viel schneller ermitteln und das sogar ohne GPU-Beschleunigung.&#8220;<\/p>\n<p>Eine Umstellung in Apples Backup-Architektur sorgte vor rund einem Monat daf\u00fcr, dass sich iPhone-Sicherungen, die iTunes unter iOS 10 erstellt hatte, 2500x schneller knacken lie\u00dfen als noch unter iOS 9.<\/p>\n<p>iOS 10.2 wird diesen Patzer wieder ausb\u00fcgeln. Wie die Software-Anbieter von DigiDNA <a href=\"https:\/\/imazing.com\/blog\/ios-10-2-introduces-safer-backups\">feststellen<\/a>, setzt Apple nun eine Ressourcen-hungrigere Verschl\u00fcsselung ein, verschl\u00fcsselt (nun wieder) die komplette Backup-Datenbank und sorgt so f\u00fcr eine Datensicherung, die aktuellen Angriffsmethoden rund 1000 Jahre widerstehen kann. Wir sind damit zur\u00fcck im gr\u00fcnen Bereich.<\/p>\n<blockquote><p>Now in the first iOS 10.2 beta, things changed yet again, and Apple packed a little surprise for would-be attackers: not only is the entire backup database now encrypted, but validating a user password is now much more demanding in terms of processing power, requiring many more iterations to generate the derived key. Our user\u2019s password is safer than ever, taking the better part of a 1\u2019000 years for our hypothetical hacker to crack.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.iphone-ticker.de\/ios-10-2-behebt-schwachstellen-in-itunes-backups-104310\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/passwort-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Passwort\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Neben der neuen Notruf-Funktion, den Verbesserungen in der Musik-App und der virtuellen Fernseh-Zeitschrift f\u00fcr amerikanische Nutzer, wird sich iOS 10.2 auch um einen sicherheitstechnischen Aspekt k\u00fcmmern: Das n\u00e4chste Betriebssystem-Update wird die schwache Verschl\u00fcsselung lokaler iTunes Backups verbessern. Eine Schwachstelle, \u00fcber die ifun.de Ende September berichtete. Sicherheitsforscher stellten damals fest: &#8222;Alle Versionen von iOS vor iOS [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":104312,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[639],"tags":[230,5661,3911,197],"class_list":["post-104310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ios","tag-backup","tag-ios","tag-itunes","tag-passwort"],"aioseo_notices":[],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/passwort.jpg"],"subheadline":["St\u00e4rker verschl\u00fcsselt"],"rest_api_enabler":{"featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2016\/11\/passwort.jpg","subheadline":"St\u00e4rker verschl\u00fcsselt"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/104310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=104310"}],"version-history":[{"count":1,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/104310\/revisions"}],"predecessor-version":[{"id":104313,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/104310\/revisions\/104313"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/104312"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=104310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=104310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=104310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}