как узнать код блокировки айфона

Как разблокировать Айфон: сброс пароля без iTunes и обход блокировки активации

Вы знаете, как разблокировать iPhone? Ну, конечно, знаете. Берёшь аппарат в руки, сканируешь палец или лицо либо вводишь пароль, и он разблокируется. В общем, ничего сложного. А как быть, если токен биометрической авторизации «протух», а пароль вы забыли? Я уже не говорю о ситуациях, когда iPhone, который вы хотите разблокировать, — не ваш. Нет, я не намекаю на то, что вы его украли. Тем более что забыть пароль – будь то пароль блокировки от iPhone или пароль от учётной записи Apple ID – можно как пить дать. Хорошо, что на каждый случай есть свой способ обхода.

Иногда мало просто сбросить пароль на iPhone. Бывает, что приходится снимать блокировку активации

Начнём с наименее сложного, а именно – со сброса пароля от iPhone. Самым удобным способом будет воспользоваться утилитой Tenorshare 4uKey. Она позволяет откатить iPhone до заводских настроек, позволив настроить его заново и назначить новый пароль, который вы наверняка запомните.

Как разблокировать iPhone, если забыл пароль

Переходить к сбросу iPhone рекомендуется только в том случае, если на его экране появилась надпись: iPhone отключен, подключитесь к iTunes. Это значит, что вы уже исчерпали все попытки подобрать действующий пароль, и теперь, дабы не заблокировать смартфон окончательно, лучше воспользоваться вспомогательным ПО.

4uKey позволяет сбросить пароль от iPhone, если вы его забыли

Ввести iPhone в режим DFU можно вручную, а можно с помощью утилиты 4uKey тут же

Загрузка последней версии iOS обязательна для процедуры сброса iPhone, если вы забыли пароль. Поэтому, если вы хотите этого избежать, ничего не получится. Но зато на выходе вы получите сброшенный iPhone, который сможете настроить заново.

Да, эта процедура удалит все данные из его памяти, но, если вы помните пароль от iCloud, то сможете вернуть всё как было, восстановив резервную копию. Впрочем, при желании пароль от своей учётной записи тоже можно сбросить, если ответить на контрольные вопросы.

Как сбросить Айфон без компьютера

При желании можно сбросить iPhone без iTunes или другого стороннего ПО. Но для этого нужно, чтобы у вас было ещё как минимум одно устройство с установленным приложением «Локатор»:

Стереть iPhone можно через Локатор или через iCloud

Через некоторое время (как правило, это занимает минуту-две, не больше) ваше устройство, от которого вы забыли пароль, откатится до заводских настроек, и вы сможете настроить его заново. Впрочем, если вспомогательного устройства с «Локатором» у вас нет, можно воспользоваться сайтом iCloud.com.

Что такое блокировка активации iPhone

Однако есть ещё и такая штука, как блокировка активации. Это специальный системный механизм, который не даёт воспользоваться утерянным или украденным устройством постороннему человеку. Его предназначение состоит в том, чтобы не дать активировать iPhone повторно без разрешения реального владельца.

Блокировка активации нужна, чтобы не дать постороннему активировать чужой iPhone

Блокировка активации включается автоматически при настройке приложения «Локатор». Это значит, что, даже если владелец не объявил его в розыск, после сброса пароля вы не сможете настроить его заново, не введя пароль от учётной записи Apple ID. Предполагается, что это защитит аппарат от использования посторонними.

Но ведь в такой ситуации не всегда оказываются воры. Бывает, что с блокировкой активации сталкиваются и вполне себе добропорядочные люди, которые просто забывают пароль от Apple ID. Именно для них существует программа Tenorshare 4MeKey, которая позволяет снять блокировку, препятствующую повторной активации iPhone, находящегося в розыске.

Как обойти блокировку активации Айфон

Несмотря на то что заочно эта процедура кажется очень сложной и даже отчасти хакерской, на самом деле обойти блокировку активации iPhone очень просто. Смотрите сами:

Обойти блокировку активации можно с помощью утилиты 4MeKey

Чтобы обойти блокировку активации, вам потребуется установить джейлбрейк

Джейлбрейк тут самый обычный — от Checkrain

Важно: джейлбрейк в данном случае является обязательным условием для снятия блокировки активации. Всё-таки это не совсем легальная процедура, и, чтобы всё сработало, нужно, чтобы iPhone был взломан. Но, если вам такой метод не подходит, у нас есть для вас два альтернативных способа.

Обойти блокировку активации iPhone с помощью DNS

Этот метод самый ненадёжный, поэтому не возлагайте на него больших надежд

Ну, и, самый простой, но низкоэффективный способ заключается в том, чтобы обратиться в Apple и попросить службу поддержки снять блокировку активации с iPhone. Для этого позвоните по номеру 8–800–555–67–34 и опишите проблему. Но помните: если iPhone, который вы хотите отвязать от Apple ID, принадлежит не вам, вам практически наверняка откажут.

Обычно в таких ситуациях от пользователя требуют предоставить либо чек, либо выписку по банковской карте, подтверждающую платёж, а также упаковку от этого устройства, на котором чётко различим его идентификатор. Так что, если iPhone – не ваш, вам остаётся пользоваться теми способами, которые мы описали выше.

Источник

Как разблокировать Айфон если забыл пароль?

Производители мобильных устройств заботятся о безопасности пользователей. Для этого смартфоны получают различные средства защиты. Компания Apple постоянно работает над повышением уровня безопасности своей мобильной продукции. Для этого внедряют защиту по паролю, технологии Face и Touch ID. В силу разных причин пользователи интересуются, как разблокировать Айфон если забыл пароль. Например, телефон мог оказаться в руках ребенка, которому не составило труда изменить защитную комбинацию. Или вы поставили пароль совершенно случайно. Ситуации бывают разные. Чтобы решить проблему необязательно обращаться за помощью профессионалов. С ней зачастую удается справиться самостоятельно. Для этого достаточно следовать инструкции, которая будет приведена в этой статье.

Часть 1: Как Разблокировать экран Айфон через iCloud?

iCloud – фирменное облачное хранилище компании Apple. Хранилище поддерживает приложения в актуальном состоянии на всех девайсах, позволяет получить доступ к фотографиям, видео, документам с любого устройства. Но как разблокировать экран Айфон через iCloud? Для этого необходимо, чтобы ранее вы включали «Найти телефон».

Эта функция позволяет дистанционно удалить все содержимое со смартфона в случае его утраты. Преимущество способа в том, что вы можете находиться в любом городе и с любой стране. Достаточно доступа в интернет и данных для входа в iCloud. Но если она деактивирована, таким способом разблокировать мобильное устройство не удастся.

Разблокировка через сервис осуществляется так:

Дальше будет загружена карта, на которой вы сможете найти положение вашего устройства.

В меню выберите раздел «Все устройства».

В правой части экрана появится небольшая панель управления устройством.

В случае успешного выполнения всех перечисленных пунктов появится системное сообщение о начале процесса удаления настроек и содержимого. После того, как пароль был сброшен, можно попытаться восстановить данные с резервной копии. Для этого следует воспользоваться «Ассистентом настроек», но гарантий на положительный исход восстановления никто не даст.

Часть 2: Как Разблокировать экран Айфон через iTunes?

Еще один способ решения проблемы. Разблокировать экран Айфон через iTunes можно, воспользовавшись персональным компьютером.

Процедура восстановления следующая:

Шаг 2. Если же синхронизация успешно прошла, в верхней панели управления нажимаем на значок мобильного устройства.

Шаг 3. Откроется вкладка «Обзор», где необходимо нажать на кнопку «Восстановить iPhone».

Теперь остается только завершения процедуры восстановления. После ее окончания пользователь сможет установить новый пароль на смартфон. Преимущество способа еще и в том, что такой способ восстановления не стирает информацию с девайса. Как видим, можно разблокировать Айфон без пароля, используя только компьютер и ПО.

Часть 3: Как снять пароль с Айфона через Find My?

Как снять пароль с Айфона через Find My? Как сбросить пароль на Айфон без компьютера? Если была включения функция «Найти iPhone», вы можете воспользоваться приведенной выше инструкцией, которая предполагает использование iCloud. Зайти на сервис можно с любого другого мобильного устройства – смартфона или планшета. То есть иметь под рукой компьютер не нужно. Если вы ищите способ, как снять пароль с Айфон без компьютера, воспользуйтесь другим iDevice.

Выбираем Айфон и нажимаем «Стереть данное устройство».

В таком случае также будет удалено все содержимое с девайса.

Часть 4: Как Разблокировать Айфон с помощью установки новой прошивки?

Есть еще один метод жесткого сброса пароля. Заключается он в переводе устройства в DFU режим с целью установки прошивки. Для каждой отдельной модели телефона способ активации этого режима может отличаться. Например, iPhone X необходимо подключить к компьютеру по Lightning и запустить iTunes, после чего десять секунд удерживать две клавиши – боковую и отвечающую за уменьшение громкости воспроизведения звука. Отпустите боковую и удерживайте вторую кнопку еще 10 секунд. Дальше согласитесь на предложение программы проверить наличие обновления. Если такое будет найдено, вы сможете сменить прошивку.

Обновление через iTunes подходит не всем пользователям: «вес» прошивки может составлять свыше 1 ГБ, а при условии медленного интернет-соединения весь процесс растянется на несколько часов. Скачайте предварительно новую прошивку на компьютер (файл в формате.IPSW). Для этого лучше всего воспользоваться скоростным интернетом. Дальше скопируйте файл прошивки и разместите по следующему адресу:

Откроется новое системное окно. Перейдите по адресу расположения скачанной ранее прошивки, выберите ее и кликните по «Открыть».

Все, что необходимо сделать дальше, это дождаться завершения процедуры обновления. После ее окончания вы получите «чистое» мобильное устройство и сможете установить новый пароль.

Часть 5: Как Разблокировать Айфон без пароля через Tenorshare 4uKey?

Как Разблокировать Айфон без пароля? Есть программа под названием Tenorshare 4uKey. Она позволяет обойти защиту на заблокированном устройстве. Если вы не знаете как разблокировать экран Айфон, то инструкция ниже вам поможет это сделать. Программа выручит в различных случаях: дисплей не работает и вам не удается ввести свой пароль, смартфон был заблокирован после нескольких попыток вода неправильного кода. Программа позволяет без проблем и без восстановления iTunes произвести разблокировку мобильного устройства. Tenorshare 4uKey хорошо справляется с задачами любой сложности – 4 или 6-значный код, буквенно-цифровой пароль, а также блокировка Touch ID и Face ID удаляется всего за несколько минут.

Порядок действий будет следующим:

Загружаем 4uKey на свой компьютер Windows, MacOS, после чего запускаем утилиту и выбираем «Разблокировать экран iOS» для начала работы.

Дальше подключаем iPhone к ПК по кабелю. Персональный компьютер автоматически определит девайс и выполнит синхронизацию с ним. Нажмите кнопку «Начинать».

Выполните действия, которые приведены на изображении ниже.

Режим DFU активируется следующим образом.

Как только компьютер распознал iPhone и выполнил синхронизацию, выполните загрузку последней копии прошивки. Просто выберите путь сохранения обновления и нажмите кнопку «Скачать».

Остается дождаться, когда будет завершена загрузка прошивки. Когда она загрузилась, нажмите кнопку «Начинать удалять». С ее нажатием будет запущен процесс удаления пароля с телефона.

Весь процесс происходит за несколько минут. В это время необходимо обеспечить надежное соединение смартфона с компьютером. Держите его подключенным и не допускайте обрыва соединения между устройствами.

Можно ли разблокировать Айфон без пароля? Как видим, да. После удаления старого пароля установите новый – ПИН-код, Face ID или Touch ID. При наличии резервной копии ITunes можно восстановить прежние данные. Как разблокировать Айфон через ITunes, читайте в инструкции выше. В этом также нет ничего сложного.

Заключение

Способов решения проблемы несколько. Используйте тот, который вам кажется более простым и доступным. Но по-моему, Tenorshare 4uKey является самым простым, безопасным и быстрым методом для разблакировки айфона. Если вы хотите быстро решить проблему и в то же время боитесь потерять данные, то выберите Tenorshare 4uKey! Конечно, тоже рекомендуем делать регулярное резервное копирование, чтобы после восстановления не знать проблем и пользоваться всем прежним содержимым девайса.

Обновление 2021-08-27 / Обновление для Разблокировать айфон

Источник

Как разблокировать iPhone, если забыл пароль блокировки — Инструкции

Одни из способов защиты айфона от постороннего доступа – датчик Touch ID, последние версии получили дополнительную систему распознавания – Face ID. Каждый из них достаточно эффективно предотвращает взлом смартфона, но одновременно практически заставляет забыть о стандартном пароле, который тоже используется для разблокировки.

Однако иногда эту комбинацию цифр приходится вводить вручную – после длительного пребывания телефона в выключенном состоянии, невозможности распознать палец владельца. Кроме того, на старых моделях пароль – это единственное средство разблокировки. Пользователям, которые его забыли, приходится искать, какими методами можно восстановить потерянный доступ к своему же гаджету. Рассмотрим, как разблокировать Айфон, если забыл пароль.

Шесть способов разблокировки

Проблема с забытой комбинацией для разблокировки айфона была бы не такой серьёзной, если бы не ограниченное количество попыток её ввода. Уже после 6-го неудачного набора пароля смартфон блокируется на 60 секунд. Каждый следующий раз приводит к полной блокировке гаджета на 5, 15 и 60 минут соответственно. А 10-я неудачная попытка полностью прекращает доступ, делая невозможным дальнейший ввод цифр. Для получения возможности пользоваться мобильным устройством придётся применить более сложные способы, требующие подключения к компьютеру и облачным сервисам Apple. Иногда для обхода блокировки понадобится специальное программное обеспечение.

1. Использование iTunes

Использование медиаплеера iTunes – способ, который компания Apple рекомендует использовать первым. Для этого владельцу гаджета понадобится компьютер, который уже до этого синхронизировался с тем же смартфоном. Чаще всего, это ПК с операционной системой iOS или macOS, так как синхронизировать iPhone с Windows проблематично, не говоря уже об установке на нём iTunes.

Действия должны быть следующими:

Частота подключения к ПК влияет на объём восстановленной информации и настройки самой системы. Если гаджет не подключали давно, придётся потратить больше времени на возврат смартфона Apple к привычному состоянию. Однако, несмотря на такое долгое восстановление доступа, способ решает проблему пользователя в большинстве случаев.

2. Разблокировка айфона через iCloud

Вторая методика восстановления доступа проще первой, но требует выполнения определённых условий. Во-первых, гаджет должен быть подключен к Интернету – Wi-Fi-роутеру или мобильному (2G, 3G или 4G – не имеет значения). Кроме того, на телефоне должна быть включена функция «Найти iPhone». При отсутствии сети можно просто оказаться в пределах досягаемости сигнала беспроводного маршрутизатора, к которому айфон уже подключался. В большинстве случаев после этого на экране можно увидеть символ подключения.

Подключив айфон к Интернету, следует выполнить такие действия:

Способ можно назвать самым быстрым и удобным. Однако без включенного поиска айфона воспользоваться методикой не получится. Если функция не была заранее включена, стоит перейти к ещё одному варианту – сложному, но практически не требующему никаких настроек. Поэтому пользователям, которые не хотят потерять доступ к своему iPhone, стоит заранее предусмотреть включение поиска.

3. Сброс счетчика неверных попыток

У владельца гаджета, который никогда не делал резервных копий, может не остаться другого выхода восстановить доступ, кроме как подобрать нужную комбинацию. Способ это очень долгий и, теоретически, ограниченный десятью попытками. В то же время есть способ обойти ограничение с помощью iTunes. Для этого понадобится постоянно обнулять счётчик iPhone.

Порядок действий пользователя следующий:

Счётчик сбрасывается, и система считает, что пользователь ещё не попытался ввести цифры 10 раз. После этого можно начинать попытки заново, вводя дополнительные комбинации. Процедуру сброса можно выполнять неограниченное количество раз, а, значит, у пользователя есть и 100, и 200, и 1000 попыток. С другой стороны, подобрать все варианты, не имея никакого представления о комбинации, трудно – на это может понадобиться больше месяца. Проще воспользоваться одним из других способов.

4. Режим восстановления

Ещё один способ – восстановление или сброс к первоначальным настройкам. Для его выполнения тоже понадобится подключение к компьютеру и программа iTunes. От владельца мобильного устройства требуется:

5. Установка новой прошивки

Методика, предполагающая восстановление с помощью переустановки прошивки, требует найти подходящую версию операционной системы, загрузить её на компьютер и освободить на накопителе телефона не меньше 2 ГБ. Примерно такой объём занимает современная iOS.

Действия пользователя, решившего воспользоваться этим способом:

После выполнения всех действий пользователю остаётся только ждать, пока выполняется установка новой операционной системы. Обновление приведёт к сбрасыванию всей информации.

6. Специальная программа

Сброс на смартфоне Apple можно выполнить и с помощью специального программного обеспечения. Этот метод подойдет тем, у кого установлен «джейлбрейк» – прошивка, которая официально не поддерживается производителем. Впрочем, работает такая операционная система не хуже стандартной, а иногда даже содержит полезные программы типа Semi-Restore. Кроме неё, для сброса понадобится установленный на айфоне OpenSSH и специальный магазин Cydia, позволяющий останавливать ПО в обход ограничений.

От пользователя требуется:

Удаляя пользовательские данные с телефона, программа не возвращает заводские настройки системы. Остаётся без изменений и версия платформы, и джейлбрейк. Запустить Semi-Restore можно на любом телефоне с iOS 5.0 и выше – модели, выпущенной с 2011 года, включительно.

Сброс пароля для Apple ID

Сбрасывая данные на айфонах, не обойтись без доступа к Apple ID. Войти в учётную запись, которая обеспечит вход в iCloud или iTunes, можно, только зная пароль и электронную почту. Если же пользователь забыл эти сведения и не может войти в свой профиль, ему придётся выполнить разблокировку:

Первый способ восстановить пароль требует ввода ответа на секретный вопрос – поэтому пользователю стоит отвечать на него не наугад, Второй вариант – с помощью учётной записи, которая приходит на почту. Третья методика – сброс с другого Apple или планшета на iOS. Четвёртый способ – прохождение двухфакторной проверки. Все способы отнимут не больше 5 минут на каждый.

Владельцу гаджета стоит установить новую защиту и принять меры по запоминанию новой комбинации, выбрав одновременно надёжные и легко запоминающиеся цифры. Не рекомендуется использовать дату рождения. Хотя не стоит выбирать и произвольное число, которое владелец, однажды забыв, уже не сможет вспомнить.

Источник

Как разблокировать iPhone без пароля. Есть целых 8 способов

Совершенной защиты не существует – есть лишь разные степени надёжности. Это касается и айфонов.

Недавно мы объясняли, как важно иметь цифро-буквенный пароль блокировки, а не стандартный 6-циферный в iOS. Но это только вершина айсберга, а под ним – настоящий хардкор.

Рассказываем, как обходят способы блокировки iPhone и можно ли от этого защититься.

Как устроена система защиты пароля в iOS, коротко

Если вы 10 раз введете неправильный пароль, девайс заблокируется. После первых 5 попыток придется ждать 1 минуту, затем время до следующей попытки ввода будет увеличиваться.

Если вы понимаете, что пароль уже не вспомните, Apple предлагает стереть все данные с устройства. Это вполне ОК, если у вас есть бэкап. О трех простых способах сохранить данные читайте здесь.

Удалить пароль с iPhone или iPad можно только с помощью компьютера. Инструкция на сайте Apple. Если нет ПК, можно обратиться в авторизованный сервисный центр или розничный магазин, там предоставят.

Защита пароля в iOS действует хуже в режиме DFU

DFU (device firmware update) – особый режим, который дает доступ к инженерному меню, позволяет восстановить прошивку и т.д. Фокус в том, что в DFU нет ограничений на количество попыток ввода пароля.

Таким образом, если задаться целью, можно подобрать код и разблокировать смартфон. Если лень вводить цифры вручную, можно купить гаджет для автоперебора за 500 долларов (уже дешевле). Но есть и более профессиональные системы, они куда дороже.

Посмотрим, как это делают профессионалы. В образовательных целях, разумеется.

1. Как обходят Face ID

Когда Face ID только появился в iPhone X, в нем было полно дыр. Apple утверждала, что систему распознавания лиц не обойдут даже близнецы.

Но что-то пошло не так. Face ID порой принимал детей за их родителей. А одна покупательница дважды возвращала смартфон в магазин – тот упорно путал её с коллегой. В общем, система была неудобной и небезопасной.

Вьетнамская компания Bkav потратила всего 150 долларов, чтобы создать маску-обманку для Face ID. Основу напечатали на 3D-принтере, нос сделали из силикона, глаза и рот распечатали и наклеили на макет.

Face ID принял маску за владельца:

Вскоре это пофиксили. Но в августе 2019 года нашли ещё более забавный способ разблокировки. Исследователи Tencent показали, как обмануть Face ID с помощью обычных очков и изоленты.

Если на вашем iPhone активирована функция распознавания внимания, смартфон регулярно проверяет, смотрите ли вы на экран. Но если на вас надеты очки, то Face ID не будет считывать 3D-информацию в области глаз. Система считает, что там чёрные зоны с белыми точками.

Итак, если вы спите или потеряли сознание, то ваш смартфон будет легко разблокировать. Специалисты просто наклеили квадраты изоленты с точками-прорезями посередине на очки и надели их на “спящего” коллегу. И его iPhone успешно разблокировался.

Дыру уже закрыли. Но осадочек остался.

2. Как подделывают отпечатки пальца

Система Touch ID хеширует цифровые сканы отпечатков и сохраняет хеши в защищенной области Secure Enclave, отделенной от основного хранилища.

Когда вы пытаетесь заблокировать iPhone с помощью отпечатка, Touch ID сверяет новый код с данными из Secure Enclave. А расшифровка отпечатка пальца хранится в оперативной памяти и только сразу после сканирования.

Конечно, это куда круче, чем сканы-картинки в определенных папках (таким грешили некоторые китайские девайсы). Но… Touch ID первого поколения можно было обмануть с помощью листа бумаги с распечатанным в разрешении 2400 dpi отпечатком. Если у вас iPhone 5s, попробуйте, может сработать.

Более того: отпечаток можно снять прямо с экрана. И не только разблокировать iPhone со старым сканером, но и запретить настоящему владельцу стирать данные с него.

С более новыми моделями сложнее. Нужен 3D-принтер и материал, который смартфон примет за человеческую кожу. И достаточно точный 3D-макет пальца. И ограниченное число попыток.

Эксперт по биометрической идентификации Анил Джейн и его коллеги из Университета штата Мичиган разработали технологию производства таких “поддельных пальцев” из проводящего электрический ток силиконового состава и пигментов. Подделки обладали теми же механическими, оптическими и электрическими свойствами, что и пальцы реальных людей.

Формально технология должна была улучшить надежность сканеров. Но всё зависит от того, в чьих руках она оказалась бы.

Другие исследователи, имея лишь хорошее фото пальца немецкого министра обороны Урсулы фон дер Ляйен, сделали его 3D-модель. Снимали не палец отдельно – отпечаток кадрировали со снимка высокого разрешения.

Министр согласилась поучаствовать в эксперименте. Результат – она сама доказала, что метод действительно работает.

3. Как получить доступ через единственное сообщение

Киберэксперты Натали Силванович и Сэмюэл Гросс из Google Project Zero показали, как уязвимость CVE-2019-8641 обеспечивает доступ к паролям, сообщениям и e-mail. А ещё позволяет включать камеру и микрофон на iPhone.

Project Zero занимается поиском уязвимостей в продуктах Google и её конкурентов. Эксперты заявили: если знать Apple ID жертвы, достаточно отправить жертве сообщение, сконфигурированное особым образом.

В iOS встроена технология ASLR, которая усложняет эксплуатацию некоторых уязвимостей. Она меняет расположение важных структур данных в адресном пространстве системы: например, стека, кучи, подгружаемых библиотек, образов исполняемых файлов.

Силванович и Гросс нашли способ обойти ASLR. Используя эту и другие пять найденных уязвимостей, эксперты добились выполнения произвольного кода на iPhone. На черном рынке за информацию об этих багах заплатили бы около 10 млн долларов.

Хорошая новость: основную и самую сложную уязвимость CVE-2019-8641 закрыли в iOS 12.4.2 в сентябре 2019 года. Плохая: сколько ещё найдется подобных дыр, не знает никто. Но статистика не радует.

4. Как обойти блокировку с помощью голосовых команд

Если вы до сих пор не обновились с iOS 12, у нас плохие новости. Siri “поможет” разблокировать ваш iPhone.

Достаточно вызвать голосовой помощник с экрана блокировки и попросить ее активировать службу VoiceOver. После этого мошенник сможет позвонить на ваш iPhone, в момент вызова выбрать на его экране ответ сообщением и нажать на клавишу «+».

Следующий этап – отправка специального сообщения на смартфон жертвы. Если служба VoiceOver активна, оно вызывает системную ошибку и открывает доступ к интерфейсу сообщений и списку последних набранных контактов, включая полную информацию о них.

Чтобы защититься от этого, запретите вызывать Siri с заблокированного экрана: это делается в меню «Настройки» — «Touch ID и код-пароль» — «Доступ с блокировкой экрана».

5. Как взламывают смартфоны ультразвуком

Специалисты из Вашингтонского университета в Сент-Луисе, Мичиганского университета и Китайской академии наук доказали, что активировать помощников можно даже ультразвуком.

Ученые использовали пьезоэлектрический преобразователь, который передавал голосовые команды с помощью ультразвуковых волн. Сигнал направлялся через твердые поверхности – например, сквозь стол, на котором лежал смартфон.

Человеческое ухо ультразвук не слышит, а смартфон реагирует на такие частоты. Твердый чехол – не помеха: даже наоборот, чем он толще и плотнее, тем лучше передает сигнал.

С помощью ультразвука ученым удалось отправлять SMS, совершать звонки и получать доступ к основным функциям. Метод сработал не только для iPhone – атаковали также модели Xiaomi, Samsung, Huawei.

Но если положить смартфон на что-то мягкое, метод не сработает. Да и полную разблокировку он не дает. К тому же Siri и другие ассистенты можно заставить идентифицировать владельца, чтобы они не реагировали на чужие голоса.

6. Как используют технику Cellebrite

Журналисты Motherboard собрали материалы по 516 ордерам на получение данных с iPhone за 2019 год. В 295 случаях информацию удалось извлечь.

Дело здесь скорее не в технических сложностях, а в бюджетах на взлом и серьезности ситуации. У кого есть доступ к Cellebrite и GrayKey, тот гораздо ближе к успеху.

Эксперты израильской компании Cellebrite готовы взломать пароль iPhone за сутки. Но только если непосредственно получат сам смартфон. Что с ним будут делать и как извлекают информацию, специалисты не распространяются.

Кроме того, продают UFED (Universal Forensic Extraction Device – универсальное устройство для извлечения данных по решению суда) и другие подобные продукты, оборудование, софт, облачные решения, киберкиоски.

Техника работает только с прямым подключением к серверу производителя. Формально это нужно для проверки лицензии и контроля законности использования решения для взлома.

Устройства Cellebrite продаются относительно свободно. Ценник на комплект “хард + софт” стартует от 15 тыс. долларов. Но на eBay и других аукционах можно взять устаревшую модель за смешные деньги – ещё бы, она же не справится с новыми iPhone, да и лицензия может быть просроченной.

Для информации: в 2016 году Cellebrite получила 1 млн долларов за взлом iPhone 5c стрелка из Сан-Бернардино. Тогда в iOS даже не применялось шифрование, а смартфон не комплектовался сканером отпечатка пальца.

И как бы Apple не защищала устройства, вскоре после выхода новой прошивки Cellebrite подбирает к ней отмычки. Занимает это от нескольких дней до пары месяцев.

Данные сливаются из памяти смартфона, SIM-карт, карт памяти.

Как Cellebrite находит дыры в защите iPhone? Сотрудники компании, как и хакеры, постоянно охотятся за dev-fused-версиями – рабочими прототипами смартфонов.

В dev-fused, как правило, не установлена ОС, есть только инженерное меню Switchboard и отдельные компоненты. Либо производители оставили в ПО различные лазейки для тестирования. Это облегчает реверс-инжиниринг и поиск уязвимостей 0-го дня, о которых не знают разработчики.

Из лабораторий Apple вынести прототипы нереально. Проще получить их с заводов контрактных сборщиков вроде Foxconn.

Сотрудники продают компоненты, часто не представляя их реальную цену. Их можно понять – сборщики в лучшем случае зарабатывают пару десятков долларов за ненормированный рабочий день.

7. Как работает GrayKey

GrayKey – разработка компании Greyshift из Атланты, США. Её основал бывший инженер по безопасности Apple.

Greyshift поставляет свои решения только правоохранительным органам США и Канады. Без всяких исключений.

Устройство может подобрать код разблокировки на iPhone. С его помощью, к примеру, в январе взломали iPhone 11 Pro Max.

Скорость работы GrayKey – примерно как у Cellebrite. Код из 4 цифр взламывается за 11 минут, из 6 цифр – за 11 часов, из 10 цифр – за десятилетия (но кто им пользуется?!).

Кстати, в конце 2019 года GrayKey подорожал. Повышение цен объяснили появлением новых технологий защиты iOS от взлома и, соответственно, новой ревизией устройства – GrayKey RevC.

За лицензию на онлайн-версию инструмента просят 18 тыс. долларов США за 300 взломов в год, раньше она стоила 15 тыс. А оффлайн-версия по-прежнему стоит 30 тыс. долларов, ограничений по срокам использования нет.

8. Как работает MagiCube, который закупал Следственный комитет

Два года назад ВВС писал о таинственных гаджетах MagiCube из Китая. Эксперты заявляли: если GrayKey и Cellebrite потребуются сутки на взлом iPhone, то китайская магия справится всего за 9 минут.

“Чемоданы” iDC-8811 Forensic MagiCube в июле 2018 года разработала компания Xiamen Meiya Pico Information. Сообщалось также, что MagiCube “заточены” на получение данных из мессенджеров. Дескать, самая ценная информация именно там.

Для анализа закупили дополнительное ПО – систему iDC-4501 для анализа данных с мобильных устройств и IFM-2008 Forensics Master для данных с ПК.

На инструменты для взлома потратили 5 млн рублей. Это две госзакупки: на 2 млн рублей – для Военного следственного управления СК РФ по Центральному федеральному округу, ещё на 3 млн – для Военного СК по Восточному ФО.

Xiamen Meiya Pico Information – не очередной ноунейм. Компания – действительно один из лидеров сегмента устройств для судебной экспертизы электроники в Китае, более 20 лет на местном и около 10 лет на международном рынке.

Но есть нестыковки. Во-первых, iDC-8811 Forensic MagiCube – это просто дубликатор жестких дисков, который работает под управлением Windows 7. Он может копировать данные и исследовать их. И только если носитель физически подключат к “кубу”. Удаленно в ваш смартфон решение залезть не сможет.

iDC-4501 на момент закупки (в июле 2018-го) мог работать с iPhone только с iOS 10.0–11.1.2. То есть без последних обновлений (iOS 11.1.2 вышла в ноябре 2017 года).

И самое главное: эта система не подбирает пароль от iPhone. А значит, его всё равно придется получать инструментами GrayKey или Cellebrite.

Собственно, UFED 4PC Ultimate от Cellebrite тоже пришлось купить. В него входит всё необходимое, в том числе UFED Physical Analyzer для глубокого декодирования информации с мобильных устройств.

Как защититься

■ Обязательно устанавливайте код доступа – это осложнит задачу взломщикам.

■ Регулярно обновляйте iOS.

■ Храните данные в облачных сервисах. Инструменты для слива информации обычно делают только копию вашей файловой системы (+ данные с SIM-карты и карты microSD), но не получают данных из облака.

■ Не ходите по подозрительным ссылкам и не открывайте письма со странными вложениями.

■ Регулярно делайте бекапы и устанавливайте пароли на них. Если что, можно будет удалить все данные со смартфона, а затем восстановить их из резервной копии.

■ Хорошо подумайте, прежде чем делать джейлбрейк. Root на вашем iPhone упрощает взломщикам задачу.

Источник