как разблокировать windows с помощью iphone

Содержание

Что делать, если забыл пароль от Айфона. Только рабочие способы

Говорят, механическая память — одна из самых стойких. Вы можете не вспомнить пин-код от своей карты, когда вас о нём спросят, но ваши пальцы безошибочно воспроизведут его, как только вы окажетесь у банкомата. По логике то же самое должно работать и с паролем от iPhone, но из-за того, что почти все уже давно перешли на использование биометрии и перестали вводить код разблокировки вручную, нет ничего удивительного, что мы стали его забывать. Другое дело, что мало кто знает, что делать, если забыл пароль от Айфона, и можно ли его сбросить при помощи подручных инструментов.

Не можете вспомнить пароль от iPhone? Его можно сбросить

Ситуация, когда вы забыли пароль и не знаете, как разблокировать iPhone без него, может возникнуть вообще с кем угодно. Поэтому первое, что нужно сделать, — это перестать паниковать. В конце концов, это нестрашно и существует как минимум 3 способа решить эту проблему. Поговорим о каждом из них в отдельности.

Как удалить пароль на Айфоне, если забыл

Самый первый способ удалить пароль с iPhone, который приходит в голову, — это воспользоваться iTunes. Единственная причина, по которой я не стал бы сам связываться со штатной утилитой Apple, — это необходимость вручную ввести смартфон в режим восстановления. Если сторонние утилиты делают это автоматически по нажатию всего лишь на одну кнопку, то в случае с iTunes вам придётся всё делать вручную. Не то чтобы это было какой-то проблемой, но многих такая необходимость может остановить.

Сбросить пароль от iPhone можно при помощи iTunes

Сброс пароля от iPhone через iTunes приводит к полному удалению данных из его памяти. По завершении процедуры необходимо отключить смартфон от компьютера и настроить его заново. Если вся операция прошла успешно, iPhone самостоятельно выйдет из режима восстановления и предложить пройти процедуру активации с последующей настройкой. Вам останется только залогиниться в свой аккаунт Apple ID и скачать резервную копию.

Как сбросить Айфон без компьютера

Прекрасно понимаю, что большинство людей терпеть не может использовать компьютер для работы со смартфоном. Ведь для этого нужно подключить их друг к другу по проводу, а потом ещё и запускать ненавистный iTunes, который так и норовит зависнуть. В общем, процедура не из приятных. Однако есть возможность сбросить пароль от iPhone без компьютера при помощи сервиса «Найти iPhone», который можно запустить в браузере. Правда, для этого потребуется иметь доступ к логину и паролю от учётной записи Apple ID.

Сброс iPhone через iCloud удаляет не только данные, но и пароль

Чтобы стереть iPhone таким способом, необязательно даже иметь его под рукой. Главное — обладать доступом к Apple ID. Вам не потребуется ни вводить его в режим восстановления, ни выводить его. Однако результат будет точно таким же, как и в первых двух случаях: смартфон откатится до заводских настроек, код-пароль доступа сбросится, а вам придётся настроить его заново либо как новое устройство, либо с использованием сохранённой ранее резервной копии.

Как сбросить iPhone без Apple ID

Сбросить пароль на iPhone по силам каждому пользователю даже в домашних условиях. В этом нам поможет утилита PassFab iPhone Unlocker, которая поможет в ситуации, если вы не знаете, что делать, если забыл пароль на Айфоне. Она снимает блокировку независимо от модели смартфона и сложности используемой для защиты комбинации, предлагая почти всё сделать самостоятельно без вашего участия.

С помощью PassFab iPhone Unlocker вы можете сбросить пароль от iPhone

Для этого нужно подключить iPhone к компьютеру и запустить утилиту

Войдите в режим DFU вручную или автоматически

Скачать новую версию iOS нужно обязательно

Сброс пароля от iPhone таким образом приведёт к удалению всех данных из его памяти. Таким образом по завершении процедуры вам придётся настроить смартфон заново и, если потребуется, восстановить резервную копию из iCloud. Правда, помните, что сброс пароля блокировки не отвязывает iPhone от Apple ID. Так что, когда вы будете повторно его настраивать, вам придётся либо настроить его как новый, либо ввести пароль от учётной записи, к которой он был привязан изначально. Это ключевое требование безопасности Apple, которое, впрочем, можно обойти.

Часто задаваемые вопросы об iPhone

Процедура сброса iPhone не так уж и сложна, но кое-что о ней знать всё-таки надо

Вместо выводов предлагаю немного подытожить то, что описано в этой статье, собрав всё воедино:

Источник

Это реальный способ снять блокировку активации iPhone. Работает даже на iPhone X

Несколько лет назад Apple ввела функцию «блокировка активации», чтобы посторонние не могли получить доступ к iOS-устройству в случае кражи или иного несанкционированного вмешательства. Это хорошая защита от злоумышленников, но часто её жертвами становятся сами владельцы. Например, мой коллега недавно нашел свой iPhone 8, который лежал без дела в тумбочке, но совсем забыл, под каким Apple ID активировал телефон, так как дело было уже давно. В большинстве случаев пользователи ставят диагноз «кирпич» и убирают айфон обратно, где лежал. Тем не менее способ снять блокировку активации есть, и он рабочий. Мало того, его активно используют в сервисных центрах.

Если вы не можете вспомнить Apple ID и пароль для активации iPhone, это решение для вас

Как снять блокировку активации iPhone или iPad

На тот случай, если в Apple не могут помочь вам восстановить Apple ID (например, у вас не остались документы о покупке), и пароль вспомнить вы не можете, можно воспользоваться сторонними приложениями, которые предоставляют свои услуги по снятию блокировки активации iCloud. Таких программ несколько, но одна из самых популярных — iRemove iCloud Unlock Software. Именно ее используют те, кто предлагают услуги по снятию блокировки активации, в том числе некоторые сервисные центры. Разумеется, за это они просят платить дополнительно, у вас же есть возможность сделать все без посредников и воспользоваться ПО напрямую от разработчика.

Конечно, с технической точки зрения обойти блокировку активации не так просто. Сначала вам нужно будет установить приложение, и в системных настройках разрешить его запуск на компьютере.

Разрешите установку приложения в настройках

Но это половина дела. После того, как вы подключите iPhone, приложение сообщит, что для отключения блокировки активации устройство будет взломано — да, с помощью джейлбрейка.

Подключите устройство к компьютеру

Приложение предложит установить джейлбрейк

Приложение использует джейлбрейк от checkra1n и поддерживает телефоны от iPhone 5s до iPhone X, причем даже с актуальной версией ПО вроде iOS 14.6. В самом джейлбрейке ничего сложного нет, достаточно просто действовать инструкциям на экране и нажимать кнопки, которые попросят. Наш автор с радостью предложил использовать свой iPhone 8 для эксперимента, поскольку он все равно не может пользоваться телефоном из-за блокировки активации. А так хотя бы есть надежда, что устройство снова оживёт.

Это знакомый многим джейлбрейк, который вшит в приложение

После того, как джейлбрейк будет сделан, приложение проверит, можно ли снять блокировку активации с конкретного устройства. Это очень важный шаг: программа сверяет серийный номер с черными списками операторов, и если ваше устройство там есть, ничего не получится. Сделано это во многом для защиты от злоумышленников, чтобы они не смогли воспользоваться этой утилитой. Нам повезло (еще бы, айфон ведь свой), поэтому можно переходить к следующему шагу.

Приложение проверит устройство на возможность разблокировки

Если устройство не в черном списке операторов, всё получится

Следующий этап по сути завершающий. Переходите по ссылке из приложения на сайт разработчика для оплаты. Это нужно, чтобы IMEI вашего устройства внесли в базу iRemove Tools и вы могли продолжит использовать приложение.

Мне очень понравился такой подход, поскольку можно НИЧЕГО не платить и проверить, можно ли снять блокировку активации, а уже потом оплачивать услугу по разблокировке.

После оплаты устройство будет разблокировано!

Во многих других приложениях сначала нужно купить лицензию, а потом только получить доступ к проверке и другим функциям. Здесь же все понятно, и перейти на оплату можно только из приложения. Сделано это специально для того, чтобы не было ложных заказов, так как ПО не поддерживает устройства из черных списков операторов сотовой связи. Поддерживаются любые банковские карты и кредиты Z3X. Цены можно посмотреть тут, они зависят от модели устройства.

После оплаты ваше устройство будет разблокировано! Причем не частично, а полностью, откроется доступ ко ВСЕМ функциям:

Я уже пробовал один раз пользоваться подобным приложением, но после него возможности были ограничены. Впрочем, многие согласны на это, ведь лучше получить хоть что-то, чем айфон будет лежат «кирпичом». Но не стоит соглашаться на меньшее, здесь мы получили полностью разблокированный iPhone, которым можно (и нужно) пользоваться.

Если еще остались сомнения, на сайте разработчика есть полная видеоинструкция, как происходит разблокировка:

Да и вообще на Ютубе можно найти много реальных отзывов и инструкций от блогеров (лично я так и нашел это приложение):

Источник

Разблокировка iPhone

время чтения: 10 минут

Компания Apple позаботилась о пользователях «яблочных» устройств, предложив надежные методы блокировки информации. Пароль, установленный на экране блокировки, защищает смартфон при несанкционированном проникновении. Такой способ защиты спасает, но случаются ситуации, когда владелец устройства забывает или не может ввести пароль. Чаще всего подобное происходит в семьях с маленькими детьми – малыши любят играть со смартфонами родителей. Чтобы избежать таких ситуаций, важно знать, как разблокировать Айфон, если забыл пароль блокировки экрана.

Основные способы разблокировки

Разберем наиболее популярные и действенные методы. Смысл такого разнообразия подходов в том, чтобы даже при запущенных случаях у владельца оставались варианты для разблокировки устройства. «Яблочная» продукция бьет по карману покупателей, люди не готовы просто выкинуть Айфон, чтобы приобрести обновленную модель. За каждую неверную попытку ввода пароля счетчик до следующей увеличивается, и способен исчисляться годами. Главное – помнить о том, что пользовательские файлы сохранить не всегда получается, поэтому не забывайте делать резервные копии в iCloud, чтобы в экстренных случаях быстро восстановить фото, музыку, другие файлы, приложения и настройки.

Сброс счетчика неверных попыток ввода

Если iPhone синхронизирован с компьютером, то пользователь сможет разблокировать iPhone при помощи сброса счетчика неверных попыток ввода. Способ подходит, если удалось вспомнить пароль, а счетчик до следующей попытки показывает не минуты, а часы и дни.

Если ранее телефон не синхронизировался с компьютером, то сбросить счетчик не выйдет – ПК требует доступ к содержимому смартфона, который нужно подтвердить. Это делается на мобильном устройстве, а если смартфон заблокирован, то предоставить доступ не получится.

Режим восстановления

В режиме Recovery обнуляются настройки смартфона, и происходит разблокировка iPhone. Проверяется система файлов, смартфон проводит откат к точке восстановления. Для перевода устройства в режим понадобится:

Для моделей iPhone начиная с 8, режим восстановления запускается иначе – для начала смартфон нужно выключить и подсоединить к компьютеру. Затем быстро зажать и отпустить кнопку прибавления звука, ту же операцию проделываем с клавишей снижения громкости. Зажмите кнопку «Питание» до появления логотипа iTunes.

Обновление прошивки

Теперь поговорим о том, как разблокировать Айфон при помощи обновления прошивки. Для этого понадобится компьютер, подключенный к интернету, USB-кабель, а также актуальная версия программы iTunes.

Нюанс состоит в том, что программа иногда требует ввод пароля, что неактуально, если цифровой код забыт пользователем. Помните о том, что отключать Айфон во время обновления не рекомендуется, чтобы не превратить аппарат в бесполезный кусок пластика с микросхемами.

Разблокировка через iTunes

Программа ITunes – незаменимый помощник владельца продуктов компании Apple. Простым управлением файлами дело не ограничивается, приложение помогает при ошибках операционной платформы, зависаниях и проблемах с аккумулятором. В случае с забытым паролем эта программа также станет главным инструментом для решения проблемы. Преимущество использования программы состоит в том, что инструкции предельно просты, поэтому воспользоваться этим способом возможно в домашних условиях, без походов в сервисный центр. И не стоит бояться ошибок, ведь производители смартфонов Apple предусмотрели возможности для отката устройства к точке восстановления или заводскому состоянию.

С сохранением пользовательских файлов

Поговорим о том, как разблокировать Айфон через iTunes с сохранением информации пользователя. Если экран заблокирован, то Hard Reset и простая перезагрузка устройства не помогут, счетчик останется на месте. Чтобы сохранить информацию, стоит воспользоваться режимом восстановления. Recovery Mode не затрагивает файлы, только откатывает смартфон к последнему удачному запуску, но пароль при этом сбросится. Важно, чтобы смартфон до этого синхронизировался с компьютером, чтобы программа iTunes не затребовала ввод пароля. К новому компьютеру Айфон также не получится подключить, поскольку для сопряжения требуется разблокированный смартфон.

Через предыдущую синхронизацию

Способ разблокировки смартфона через предыдущую синхронизацию устройства с персональным компьютером считается приоритетным, поскольку не затрагивает файлы и настройки пользователя. Для этого:

Останется подождать завершения процесса, блокировка экрана сбросится – пользователь получит доступ к устройству.

С полной очисткой

Если синхронизация с компьютером не производилась, либо информация не ценна для владельца iPhone, то стоит воспользоваться режимом DFU. В этом случае телефон вернется к состоянию заводского, информацию придется восстанавливать с нуля. Для этого потребуется:

По итогу Айфон обнулится, файлы исчезнут, а настройки вернутся к заводскому состоянию.

Разблокировка через iCloud

Если на смартфоне установлена утилита iCloud и включена передача по беспроводной сети, владелец сможет восстановить устройство при помощи персонального аккаунта.

Дождитесь окончания процесса, настройки полностью обнулятся. После этого смартфон сбросит пароль, устройство готово к использованию. Для удобства рекомендуется задать другой пароль, который сложно забыть.

Разблокировка при включенном iCloud Activation Lock

Пользователи интересуются, как восстановить Айфон, если он заблокирован и выдает сообщение о блокировке активации. Такое сообщение означает, что телефон заблокирован на серверах Apple. Чтобы разблокировать телефон понадобится вписать в открывшуюся форму имя пользователя и цифровой код Apple ID. Пользователю нужно связаться с технической поддержкой компании Apple – смартфон и аккаунт восстановят, если хозяин докажет законность владения смартфоном, предъявит документы на аппарат и подробно опишет ситуацию. Если смартфон переведен в режим утери или кражи, то восстановить устройство не удастся, для получения консультации рекомендуется посетить сервисный центр компании Apple.

Разблокировка после джейлбрейка

Официальные методы почти не подходят для пользователей, на iPhone которых установлен джейлбрейк. Установка официальной прошивке приведет к потере работоспособности смартфона, поэтому для разблокировки придется использовать сторонние программы. Рассмотрим процесс на примере утилиты SemiRestore, которую нужно скачать и поставить на компьютер.

Пока идет восстановление устройства, экран iPhone будет гаснуть и включаться – это нормальный процесс. Но настройку придется проводить заново, хотя джейлбрейк со смартфона не исчезнет.

Разблокировка учетной записи

Если пользователь многократно неверно вводит пароль, неправильно отвечает на контрольные вопросы и ведет себя подозрительно, компания Apple оставляет право заблокировать учетную запись. Такое встречается повсеместно, если владелец устройства забыл имя пользователя или пароль учетной записи. Для восстановления стоит перейти на страницу сброса пароля. Придется подтвердить личность владельца, проще всего это сделать при помощи двухфакторной аутентификации – письмо на электронную почту или запрос кода на личный номер телефона. Также пользователь сможет восстановить пароль, запросив идентификацию при помощи ответов на контрольные вопросы. Для этого также нужно перейти на страницу восстановления пароля – в форме авторизации нажмите ссылку «Забыли Apple ID или пароль?». Выберите пункт «Сброс пароля» и установите галочку на подходящем варианте.

Источник

Как разблокировать iPhone без пароля. Есть целых 8 способов

Совершенной защиты не существует – есть лишь разные степени надёжности. Это касается и айфонов.

Недавно мы объясняли, как важно иметь цифро-буквенный пароль блокировки, а не стандартный 6-циферный в iOS. Но это только вершина айсберга, а под ним – настоящий хардкор.

Рассказываем, как обходят способы блокировки iPhone и можно ли от этого защититься.

Как устроена система защиты пароля в iOS, коротко

Если вы 10 раз введете неправильный пароль, девайс заблокируется. После первых 5 попыток придется ждать 1 минуту, затем время до следующей попытки ввода будет увеличиваться.

Если вы понимаете, что пароль уже не вспомните, Apple предлагает стереть все данные с устройства. Это вполне ОК, если у вас есть бэкап. О трех простых способах сохранить данные читайте здесь.

Удалить пароль с iPhone или iPad можно только с помощью компьютера. Инструкция на сайте Apple. Если нет ПК, можно обратиться в авторизованный сервисный центр или розничный магазин, там предоставят.

Защита пароля в iOS действует хуже в режиме DFU

DFU (device firmware update) – особый режим, который дает доступ к инженерному меню, позволяет восстановить прошивку и т.д. Фокус в том, что в DFU нет ограничений на количество попыток ввода пароля.

Таким образом, если задаться целью, можно подобрать код и разблокировать смартфон. Если лень вводить цифры вручную, можно купить гаджет для автоперебора за 500 долларов (уже дешевле). Но есть и более профессиональные системы, они куда дороже.

Посмотрим, как это делают профессионалы. В образовательных целях, разумеется.

1. Как обходят Face ID

Когда Face ID только появился в iPhone X, в нем было полно дыр. Apple утверждала, что систему распознавания лиц не обойдут даже близнецы.

Но что-то пошло не так. Face ID порой принимал детей за их родителей. А одна покупательница дважды возвращала смартфон в магазин – тот упорно путал её с коллегой. В общем, система была неудобной и небезопасной.

Вьетнамская компания Bkav потратила всего 150 долларов, чтобы создать маску-обманку для Face ID. Основу напечатали на 3D-принтере, нос сделали из силикона, глаза и рот распечатали и наклеили на макет.

Face ID принял маску за владельца:

Вскоре это пофиксили. Но в августе 2019 года нашли ещё более забавный способ разблокировки. Исследователи Tencent показали, как обмануть Face ID с помощью обычных очков и изоленты.

Если на вашем iPhone активирована функция распознавания внимания, смартфон регулярно проверяет, смотрите ли вы на экран. Но если на вас надеты очки, то Face ID не будет считывать 3D-информацию в области глаз. Система считает, что там чёрные зоны с белыми точками.

Итак, если вы спите или потеряли сознание, то ваш смартфон будет легко разблокировать. Специалисты просто наклеили квадраты изоленты с точками-прорезями посередине на очки и надели их на “спящего” коллегу. И его iPhone успешно разблокировался.

Дыру уже закрыли. Но осадочек остался.

2. Как подделывают отпечатки пальца

Система Touch ID хеширует цифровые сканы отпечатков и сохраняет хеши в защищенной области Secure Enclave, отделенной от основного хранилища.

Когда вы пытаетесь заблокировать iPhone с помощью отпечатка, Touch ID сверяет новый код с данными из Secure Enclave. А расшифровка отпечатка пальца хранится в оперативной памяти и только сразу после сканирования.

Конечно, это куда круче, чем сканы-картинки в определенных папках (таким грешили некоторые китайские девайсы). Но… Touch ID первого поколения можно было обмануть с помощью листа бумаги с распечатанным в разрешении 2400 dpi отпечатком. Если у вас iPhone 5s, попробуйте, может сработать.

Более того: отпечаток можно снять прямо с экрана. И не только разблокировать iPhone со старым сканером, но и запретить настоящему владельцу стирать данные с него.

С более новыми моделями сложнее. Нужен 3D-принтер и материал, который смартфон примет за человеческую кожу. И достаточно точный 3D-макет пальца. И ограниченное число попыток.

Эксперт по биометрической идентификации Анил Джейн и его коллеги из Университета штата Мичиган разработали технологию производства таких “поддельных пальцев” из проводящего электрический ток силиконового состава и пигментов. Подделки обладали теми же механическими, оптическими и электрическими свойствами, что и пальцы реальных людей.

Формально технология должна была улучшить надежность сканеров. Но всё зависит от того, в чьих руках она оказалась бы.

Другие исследователи, имея лишь хорошее фото пальца немецкого министра обороны Урсулы фон дер Ляйен, сделали его 3D-модель. Снимали не палец отдельно – отпечаток кадрировали со снимка высокого разрешения.

Министр согласилась поучаствовать в эксперименте. Результат – она сама доказала, что метод действительно работает.

3. Как получить доступ через единственное сообщение

Киберэксперты Натали Силванович и Сэмюэл Гросс из Google Project Zero показали, как уязвимость CVE-2019-8641 обеспечивает доступ к паролям, сообщениям и e-mail. А ещё позволяет включать камеру и микрофон на iPhone.

Project Zero занимается поиском уязвимостей в продуктах Google и её конкурентов. Эксперты заявили: если знать Apple ID жертвы, достаточно отправить жертве сообщение, сконфигурированное особым образом.

В iOS встроена технология ASLR, которая усложняет эксплуатацию некоторых уязвимостей. Она меняет расположение важных структур данных в адресном пространстве системы: например, стека, кучи, подгружаемых библиотек, образов исполняемых файлов.

Силванович и Гросс нашли способ обойти ASLR. Используя эту и другие пять найденных уязвимостей, эксперты добились выполнения произвольного кода на iPhone. На черном рынке за информацию об этих багах заплатили бы около 10 млн долларов.

Хорошая новость: основную и самую сложную уязвимость CVE-2019-8641 закрыли в iOS 12.4.2 в сентябре 2019 года. Плохая: сколько ещё найдется подобных дыр, не знает никто. Но статистика не радует.

4. Как обойти блокировку с помощью голосовых команд

Если вы до сих пор не обновились с iOS 12, у нас плохие новости. Siri “поможет” разблокировать ваш iPhone.

Достаточно вызвать голосовой помощник с экрана блокировки и попросить ее активировать службу VoiceOver. После этого мошенник сможет позвонить на ваш iPhone, в момент вызова выбрать на его экране ответ сообщением и нажать на клавишу «+».

Следующий этап – отправка специального сообщения на смартфон жертвы. Если служба VoiceOver активна, оно вызывает системную ошибку и открывает доступ к интерфейсу сообщений и списку последних набранных контактов, включая полную информацию о них.

Чтобы защититься от этого, запретите вызывать Siri с заблокированного экрана: это делается в меню «Настройки» — «Touch ID и код-пароль» — «Доступ с блокировкой экрана».

5. Как взламывают смартфоны ультразвуком

Специалисты из Вашингтонского университета в Сент-Луисе, Мичиганского университета и Китайской академии наук доказали, что активировать помощников можно даже ультразвуком.

Ученые использовали пьезоэлектрический преобразователь, который передавал голосовые команды с помощью ультразвуковых волн. Сигнал направлялся через твердые поверхности – например, сквозь стол, на котором лежал смартфон.

Человеческое ухо ультразвук не слышит, а смартфон реагирует на такие частоты. Твердый чехол – не помеха: даже наоборот, чем он толще и плотнее, тем лучше передает сигнал.

С помощью ультразвука ученым удалось отправлять SMS, совершать звонки и получать доступ к основным функциям. Метод сработал не только для iPhone – атаковали также модели Xiaomi, Samsung, Huawei.

Но если положить смартфон на что-то мягкое, метод не сработает. Да и полную разблокировку он не дает. К тому же Siri и другие ассистенты можно заставить идентифицировать владельца, чтобы они не реагировали на чужие голоса.

6. Как используют технику Cellebrite

Журналисты Motherboard собрали материалы по 516 ордерам на получение данных с iPhone за 2019 год. В 295 случаях информацию удалось извлечь.

Дело здесь скорее не в технических сложностях, а в бюджетах на взлом и серьезности ситуации. У кого есть доступ к Cellebrite и GrayKey, тот гораздо ближе к успеху.

Эксперты израильской компании Cellebrite готовы взломать пароль iPhone за сутки. Но только если непосредственно получат сам смартфон. Что с ним будут делать и как извлекают информацию, специалисты не распространяются.

Кроме того, продают UFED (Universal Forensic Extraction Device – универсальное устройство для извлечения данных по решению суда) и другие подобные продукты, оборудование, софт, облачные решения, киберкиоски.

Техника работает только с прямым подключением к серверу производителя. Формально это нужно для проверки лицензии и контроля законности использования решения для взлома.

Устройства Cellebrite продаются относительно свободно. Ценник на комплект “хард + софт” стартует от 15 тыс. долларов. Но на eBay и других аукционах можно взять устаревшую модель за смешные деньги – ещё бы, она же не справится с новыми iPhone, да и лицензия может быть просроченной.

Для информации: в 2016 году Cellebrite получила 1 млн долларов за взлом iPhone 5c стрелка из Сан-Бернардино. Тогда в iOS даже не применялось шифрование, а смартфон не комплектовался сканером отпечатка пальца.

И как бы Apple не защищала устройства, вскоре после выхода новой прошивки Cellebrite подбирает к ней отмычки. Занимает это от нескольких дней до пары месяцев.

Данные сливаются из памяти смартфона, SIM-карт, карт памяти.

Как Cellebrite находит дыры в защите iPhone? Сотрудники компании, как и хакеры, постоянно охотятся за dev-fused-версиями – рабочими прототипами смартфонов.

В dev-fused, как правило, не установлена ОС, есть только инженерное меню Switchboard и отдельные компоненты. Либо производители оставили в ПО различные лазейки для тестирования. Это облегчает реверс-инжиниринг и поиск уязвимостей 0-го дня, о которых не знают разработчики.

Из лабораторий Apple вынести прототипы нереально. Проще получить их с заводов контрактных сборщиков вроде Foxconn.

Сотрудники продают компоненты, часто не представляя их реальную цену. Их можно понять – сборщики в лучшем случае зарабатывают пару десятков долларов за ненормированный рабочий день.

7. Как работает GrayKey

GrayKey – разработка компании Greyshift из Атланты, США. Её основал бывший инженер по безопасности Apple.

Greyshift поставляет свои решения только правоохранительным органам США и Канады. Без всяких исключений.

Устройство может подобрать код разблокировки на iPhone. С его помощью, к примеру, в январе взломали iPhone 11 Pro Max.

Скорость работы GrayKey – примерно как у Cellebrite. Код из 4 цифр взламывается за 11 минут, из 6 цифр – за 11 часов, из 10 цифр – за десятилетия (но кто им пользуется?!).

Кстати, в конце 2019 года GrayKey подорожал. Повышение цен объяснили появлением новых технологий защиты iOS от взлома и, соответственно, новой ревизией устройства – GrayKey RevC.

За лицензию на онлайн-версию инструмента просят 18 тыс. долларов США за 300 взломов в год, раньше она стоила 15 тыс. А оффлайн-версия по-прежнему стоит 30 тыс. долларов, ограничений по срокам использования нет.

8. Как работает MagiCube, который закупал Следственный комитет

Два года назад ВВС писал о таинственных гаджетах MagiCube из Китая. Эксперты заявляли: если GrayKey и Cellebrite потребуются сутки на взлом iPhone, то китайская магия справится всего за 9 минут.

“Чемоданы” iDC-8811 Forensic MagiCube в июле 2018 года разработала компания Xiamen Meiya Pico Information. Сообщалось также, что MagiCube “заточены” на получение данных из мессенджеров. Дескать, самая ценная информация именно там.

Для анализа закупили дополнительное ПО – систему iDC-4501 для анализа данных с мобильных устройств и IFM-2008 Forensics Master для данных с ПК.

На инструменты для взлома потратили 5 млн рублей. Это две госзакупки: на 2 млн рублей – для Военного следственного управления СК РФ по Центральному федеральному округу, ещё на 3 млн – для Военного СК по Восточному ФО.

Xiamen Meiya Pico Information – не очередной ноунейм. Компания – действительно один из лидеров сегмента устройств для судебной экспертизы электроники в Китае, более 20 лет на местном и около 10 лет на международном рынке.

Но есть нестыковки. Во-первых, iDC-8811 Forensic MagiCube – это просто дубликатор жестких дисков, который работает под управлением Windows 7. Он может копировать данные и исследовать их. И только если носитель физически подключат к “кубу”. Удаленно в ваш смартфон решение залезть не сможет.

iDC-4501 на момент закупки (в июле 2018-го) мог работать с iPhone только с iOS 10.0–11.1.2. То есть без последних обновлений (iOS 11.1.2 вышла в ноябре 2017 года).

И самое главное: эта система не подбирает пароль от iPhone. А значит, его всё равно придется получать инструментами GrayKey или Cellebrite.

Собственно, UFED 4PC Ultimate от Cellebrite тоже пришлось купить. В него входит всё необходимое, в том числе UFED Physical Analyzer для глубокого декодирования информации с мобильных устройств.

Как защититься

■ Обязательно устанавливайте код доступа – это осложнит задачу взломщикам.

■ Регулярно обновляйте iOS.

■ Храните данные в облачных сервисах. Инструменты для слива информации обычно делают только копию вашей файловой системы (+ данные с SIM-карты и карты microSD), но не получают данных из облака.

■ Не ходите по подозрительным ссылкам и не открывайте письма со странными вложениями.

■ Регулярно делайте бекапы и устанавливайте пароли на них. Если что, можно будет удалить все данные со смартфона, а затем восстановить их из резервной копии.

■ Хорошо подумайте, прежде чем делать джейлбрейк. Root на вашем iPhone упрощает взломщикам задачу.

Источник

Операционные системы и программное обеспечение