23. September 2016

Philipp Tusch

Hacker erklären: Apple macht iTunes-Backups mit iOS 10 unsicherer

Shortnews: Interessante Aussage der russischen Sicherheitsfirma ElcomSoft. In einem dedizierten Blogeintrag machen die Experten darauf aufmerksam, dass Apple das lokale iTunes-Backup mit iOS 10 etwas unsicherer macht, als zuvor.

Der Grund liegt in einem neuen Algorithmus, der bei bestimmten Methoden zur Passwort-Verifizierung eingesetzt wird. Dieser ist dafür verantwortlich, die im Backup gespeicherten Passwörter zu „Hash“ zu verschlüsseln, also zu einer Folge aus Zahlen und Buchstaben. Hacker versuchen dann durch Probieren herauszufinden, wie das Passwort lauten könnte. Heißt: Je komplexer der Algorithmus, desto schwieriger die Rückwärtssuche.

shutterstock_76947934

Bild: Shutterstock

Doch mit iOS 10 hat Apple das System so verändert, dass es 2500 Mal schneller gehen würde, das Passwort zu hacken – auf einem hohen Niveau. Allerdings auch nur dann, wenn der Angreifer direkt am Computer ist, auf dem ihr das lokale Backup hinterlegt habt. Dennoch verwundert es, dass Apple dieses Risiko in Kauf nimmt, wohlwissend, dass es auf dieser Welt genug Leute gibt, die Cupertinos Sicherheitssysteme knacken wollen.

Weitere Artikel

Heimassistent: Apples Echo-Konkurrent wird bereits getestet

Bericht: Google denkt über Twitter-Kauf nach

18 Gedanken zu „Hacker erklären: Apple macht iTunes-Backups mit iOS 10 unsicherer“

    • Das stimmt shon, aber für negative Publicity reicht es dennoch, und es fragt sich in der Tat, warum man, bei anderen Möglichkeiten, einen Rückschritt in punkto Sicherheit macht. Gerade Apple, derzeit im Kreuzfeuer, und bei der aktuellen Sensibilität, was das Thema betrifft, ist dieser Schritt zumindest verwunderlich.
      • @Marco Für Sicherheit warte ich gerne ein paar Sekunden, wenn’s denn daran liegen sollte. AntiViren Software oder Firewalls kosten auch Zeit. Dennoch geht keiner hin und schaltet sie ab, nur weil der Rechner dann schneller ist. Hohe bzw. sichere Verschlüsselungen sind heute möglich und notwendig. Diese zu reduzieren, nur um Geschwindigkeit zu erhöhen, ist ein Schritt in die falsche Richtung.
  2. Apple will verkaufen. Aber Masse, keine Qualität. Arroganz nach dem Motto „friß, Vogel, oder stirb“, bzw.: der User muß kaufen, weil Apple Apple Apple ist, und es keine (adäquaten) Alternativen gäbe. Diesen Umstand können letztlich NUR wir User ändern – durch Kaufenthaltung/Ausweichen auf andere Produkte. So schmerzlich dies auch klingt – mir ist ein Ende mit Schrecken immer noch wesentlich lieber, als ein Schrecken ohne Ende.
    • Ausweichen auf andere Produkte muss nicht unbedingt sein. Ich bleibe gerne, aufgrund von iOS und macOS bei Apple. Um Apple aber ein wenig vom „Quantität statt Qualität-Hype“ runter zu bekommen reicht es, wenn man ihnen nicht jedes Jahr das aktuelle Produkt abkauft. Der jährliche Produktzyklus macht uns Apple-User „Banane“. Ich weiß, ist bei vielen anderen Herstellern nicht anders. Aber Apple hat damit, wie mit vielen anderen Dingen, quasi abgefangen.
      • Gerade wegen IOS werde ich mir künftig sehr, sehr gut überlegen, ob ich bei Apple bleiben werde. IOS 9.3.2 war eine Zumutung in Form der Sachbeschädigung, IOS 10.01 dito. Wobei Apple für die Korrektur von IOS 9.3.2 schlappe zwei Monate (acht Wochen) gebraucht hatte !!!!! … … …
  3. @ Nils Sep 23 17:45: Nils, Verschlüsseln kostet (Rechen-) Zeit. Bei gegebener Systemleistung dauert eine Verschlüsselung/Entschlüsselung also umso länger, je stärker verschlüsselt wurde. Wobei nach meinen grauen Zellen die Stärke der jeweiligen Verschlüsselung auch vom verwendeten Algorithmus abhängen dürfte. Diese Gleichung gilt für alles, also auch für Backups. Daraus folgt: je stärker im Endeffekt die Verschlüsselung, desto länger/aufwendiger wird sich eine Entschlüsselung, inklusive Hackvorgängen gestalten – und umgekehrt! Kann mir gut vorstellen, daß Apple mit IOS 10 die Verschlüsselung insgesamt „geschwächt“ hat – damit wird das System schneller, aber auch sein Gehacktwerden. Dieses Bild reiht sich aus meiner Sicht lückenlos ein in das neue Konzept des Apfels, welches aus den drei P besteht (Pleiten, Pech, Pannen). Beispiele gefälligst?: Bittesehr: – IOS-Updates (nur die aktuellsten Fälle): IOS 9.3.2; IOS 10.1 final – IOS-Firmware-Mängel bei IOS 10, welche mir zu Ohren kamen: Probleme beim WLAN-/Cellular-Empfang; IOS 10 nötigt uns User, beim Entsperren verstärkt die Home-Taste zu benutzen, woraus sich zwangsläufig ein erhöhter Verschleiß/Fehleranfälligkeit dieses Teils ergeben dürfte/Alternative hierzu: Touch-ID aktivieren, also Apple den Fingerabdruck auf seine Server schicken (ganz toll für den Datenschutz, könnte bei bestimmten (Übersee-) Institutionen mit 3 Buchstaben (oder noch anderen) direkt Begehrlichkeiten wecken …), usw., usw., usw. . Deshalb werde ich IOS 10, bis auf weiteres, nicht laden – bin ich FROH, daß ich damit diesmal -aufgrund meiner Erfahrungen mit dem IOS 9.3.2-Update- diesmal wartete !! …
    • Apple leistet sich schon einige Fehler in letzter Zeit, das stimmt. Seit wann wird der Fingerabdruck nach Übersee geschickt?
      • Lies mal die AGB von Apple, bzw. konsultier dazu die Apple-Homepage, wo irgendwo ein Hinweis zu lesen ist, daß bei Aktivierung von TouchID der Fingerabdruck zu Apple geschickt wird. Meine Daten -und dazu gehört auch mein Fingerabdruck- gehören aber: MIR. …
    • @Inu du musst nicht die Home taste unbedingt drücken um das iPhone zu entsperren. Das kann man in den Einstellungen so ändern dass du ganz normal nur finger drauflegen musst ( ohne zu drücken ) und das iPhone entsperrt sich. Gruß
      • Ja, Chris, das hab ich auch gelesen – und, soweit ich verstanden habe, funktioniert das Fingerauflegen via TouchID. Und damit käme -ich jedenfalls- vom Regen in die Traufe – würde doch mein Grundsatz „meine Daten gehören: MIR“ hierdurch ausgehebelt. …
  4. @inu da du ja so auf Sicherheit bedacht bist nutzt du ja sicherlich nicht Google als Suchmaschine keine zuckerberg Produkte ! Respekt, sofern das denn so sein sollte

Die Kommentare sind geschlossen.