Verschlüsselte iTunes-Backups mit iOS 10 nicht sicher

[Don]

<p><img src="/images/stories/logos-2015/iTunes_Logo.png" alt="iTunes Logo" style="margin: 10px; float: left;" />Apples Hard- und Software ist eine beliebte Plattform für Angriffe. Auch wenn Apples Mechanismen dabei recht sicher sind, gibt es immer wieder Lücken in diesem Sicherheitsnetz und diese sorgen dann auch für Angriffe, <a href="index.php/news/consumer-electronics/handys/40405-iphone-5c-kurze-passwoerter-mittels-nand-kopien-geknackt.html" target="_self">wie zuletzt mittels NAND-Kopie</a>. Wer sein iPhone oder iPad per Touch ID oder Codesperre versieht, fühlt sich meist recht sicher. Das ein vierstelliger Code aber keine unüberwindbare Hürde ist, sollte jedem klar sein.</p>
<p>Die Daten eines iPhone oder iPad sind aber nicht nur auf dem Gerät selbst in Gefahr, sondern auch...<br /><br /><a href="/index.php/news/software/browser-und-internet/40464-verschluesselte-itunes-backups-mit-ios-10-nicht-sicher.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[p4n0]

Ich finds toll wie sich solcher Probleme direkt angenommen wird.
Koennten sich andere Hersteller ne Scheibe von abschneiden

 

[Snake7]

Bei so einem geringen Marktanteil müssen sie dies tun.
Die Konkurrenz ist viel zu stark und teilweise Jahre vorraus.

Lustig finde ich den 1. Satz.
Wäre Apple auch nur hqlb so beliebt, wie der Apple-User uns weißmachen möchte, wären die Meldungen bezüglich Sicherheitslücke in xyz unser täglich Brot.

 

[TCM]

Ich finds toll wie sich solcher Probleme direkt angenommen wird.
Koennten sich andere Hersteller ne Scheibe von abschneiden

Solcher Probleme, die völlig unnötigerweise hausgemacht sind? Warum sind die denn von PBKDF2 auf nur eine Iteration SHA-2 runtergegangen? Scheint mir kein besonders cleverer Hersteller zu sein.

 

[smalM]

Die Daten eines iPhone oder iPad sind aber nicht nur auf dem Gerät selbst in Gefahr, sondern auch die mittels iTunes erstellten Backups gehören geschützt. Apple lässt diese Backups daher mit einem Passwort versehen. Damit lassen sich auch sämtliche Passwörter und das neue Gerät übertragen.

Das ist der einzige Grund, wieso die Daten bei mir verschlüsselt sind.
Die Backups werden ausschließlich lokal gehalten und wenn jemand an die herankommt, ist er schon in meine Wohnung eingebrochen und hat die Verschlüsselung meines Macs geknackt oder das ganze Ding mitgehen lassen!
Da habe ich dann ganz andere Probleme als ein schwach verschlüsseltes iOS 10 Backup...

 

[junkb00ster]

Gibt es tatsächlich noch user die ein lokales Backup machen? Mein letztes lokales Backup war irgendwann zu iPhone 4S Zeiten mit iOS5 oder so.