что делать если взломали iphone
Что делать, если взломали Apple ID от iPhone?
За последние годы Apple серьезно подмочила репутацию – в то, что компания способна обеспечить сохранность личных данных пользователей, уже никто не верит. Взломы Apple ID происходят с пугающей частотой – к счастью, есть эффективные способы бороться с хакерами.
Скандалы, связанные с утечкой из iCloud в «свободное плавание» по сети интимных фото знаменитостей, уже давно перестали быть чем-то из ряда вон выходящим и превратились в обыденность. То, с каким упорством голливудские селебрити продолжают загружать собственные откровенные фотосессии в «облако» Apple (сервис, неоднократно доказавший свою несостоятельность в плане охраны персональных данных), по меньшей мере удивляет – а кроме того, наводит на мысль: не является ли весь этот «сыр-бор» с iCloud просто спектаклем, разыгранным для рядовых обывателей?
Впрочем, если отбросить в сторону конспирологические гипотезы, становится тревожно: выходит, взломать iPhone – для хакера дело нехитрое. О том, как действительно обстоит дело с защитой персональных данных пользователей у Apple, владельцу iPhone остаётся только догадываться. В силах обладателя гаджета – принять некоторые меры для того, чтобы, по крайней мере, усложнить хакерам задачу.
С какой целью взламывают iPhone?
Причина взлома Apple ID в 90% случаев – жажда наживы. Возвращаясь к истории с селебрити, уточним, что фото интимного характера хакеры не просто выложили в сеть – они их продавали за криптовалюту (биткоины).
Личная информация рядового пользователя не представляет для мошенников интереса – она никому не нужна, и продать её не удастся. Ценны персональные данные только для самого владельца iPhone, пострадавшего от хакерской атаки – его-то злоумышленники и пытаются «развести» на деньги, используя банальный шантаж в духе «заплати или удалим информацию НАВСЕГДА».
Цель взлома Apple ID может быть и более «возвышенной» — например, стремление ревнивого парня узнать правду о своей возлюбленной. Такие случаи, впрочем, редки – «домашние хакеры», как правило, недостаточно компетентны, чтобы обойти «оборонительные редуты» облачного хранилища Apple.
Как узнать, что iPhone взломали?
О том, что учётная запись Apple взломана, злоумышленники сами сообщают пользователям. Если на экране гаджета появилось требование заплатить за разблокировку, можете быть уверены: вас «хакнули»!
Чаще всего сообщение на экране пишется латинскими буквами, но на русском языке. Например, так:
Сообщение всегда содержит почтовый адрес, на который пользователю предлагают написать, чтобы получить инструкции по разблокировке iPhone.
Ещё один признак «взлома» – присутствие на почте (адрес которой совпадает с Apple ID) письма, оповещающего, что недавно в iCloud под вашими авторизационными данными заходили из веб-браузера.
В письме всегда содержатся данные о браузере, который использовался для входа, и об операционной системе ПК. Если упоминается браузер, которого на вашем компьютере никогда не было, это очевидный повод «бить тревогу».
Подобные оповещения поступают на почту после каждого визита в iCloud. Если через Apple ID в «облако» заходил реальный обладатель учётной записи, то такое письмо ему следует отправить в «Корзину» при первой же проверке ящика – чтобы потом не запутаться и не пропустить сообщение об угрозе.
Что делать, если взломали Apple ID?
Главная ошибка владельца техники Apple, ставшего жертвой хакеров – паника. Из-за того, что в тексте сообщения от злоумышленников присутствуют громкие слова «НАВСЕГДА», «БЕЗВОЗВРАТНО», пользователь начинает бояться и теряет всякую возможность рассуждать здраво. А здравый смысл обязан подсказать: даже если заплатишь, данные могут удалить!
Мошенники не дают никаких гарантий, что после оплаты Айфон будет разблокирован. «Развод» на деньги может продолжаться бесконечно: после перечисления первоначально оговоренной суммы злоумышленники точно потребуют ещё, потому как поймут, что имеют дело с платёжеспособным гражданином, который при этом не очень-то и разбирается в мобильной технике.
Пользователям электроники Apple следует «зарубить на носу»: платить хакерам нельзя — это дело совершенно лишено смысла!
Но как же тогда вернуть доступ к аккаунту? Эксперты советуют принять следующие меры, чтобы разблокировать Айфон.
Сброс пароля
Сбросить пароль от учётной записи Apple можно на сайте www.iforgot.apple.com. Действуйте так:
Шаг 1. На стартовой странице пропишите сам Apple ID (который желаете разблокировать) и введите капчу.
Затем нажмите «Продолжить».
Шаг 2. На следующей странице выберите вариант «Я хочу сбросить пароль» и снова кликните на «Продолжить».
Шаг 3. Далее определитесь со способом сброса пароля. Варианта всего два: через сообщение на e-mail или путём ответа на контрольные вопросы.
Объективно более простого способа нет: у каждого пользователя есть собственное мнение по поводу удобства обоих вариантов. Мы предпочтём «Получить сообщение по e-mail».
Шаг 4. После того как вы нажмёте «Продолжить», увидите такое сообщение:
Откройте почтовый ящик и найдите письмо от Apple. Содержание письма будет примерно таким:
Кликните на ссылку «Сбросить пароль».
Шаг 5. Установите новый пароль от Apple ID (соответствующий требованиям компании) и нажмите на кнопку «Сбросить пароль».
Нельзя устанавливать пароль, который уже использовался данным Apple ID в течение последнего года.
В случае успешного завершения процедуры сброса пароля на экране ПК появится следующее сообщение:
Получив новый пароль от учётной записи, зайдите на www.icloud.com и деактивируйте «Режим пропажи». После этого вы сможете снова пользоваться Айфоном.
Обращение в Apple
Если ответов на контрольные вопросы вы не помните и доступа к почтовому ящику, к которому привязан аккаунт, не имеете, предыдущий способ разблокировать Apple ID не для вас. Вам придётся обращаться в службу поддержки компании Apple, потому что самостоятельно вы проблему не решите.
Контакты российской службы поддержки можно отыскать на официальном сайте Apple, проследовав по этой ссылке — https://support.apple.com/ru-ru/HT201232. Главную страницу саппорт-сервиса с фото двух жизнерадостных сотрудников Apple вам следует прокрутить вниз – до блока «Европа».
Здесь вы найдёте бесплатный номер службы поддержки «яблочной» компании. Есть и другой номер – +7 (495) 580-95-57: на звонок по нему откликнутся быстрее, но бесплатным обращение будет только для москвичей.
Обратите внимание, что русскоязычная служба поддержки Apple не является круглосуточной. Он работает с понедельника по пятницу – с 9:00 до 19:45.
Сообщите сотруднику компании, что пострадали от мошенничества, посетуйте на собственную забывчивость, которая и стала виной тому, что вы не помните, как отвечали на контрольные вопросы. Сотрудник Apple предложит ответить на ряд других вопросов, которые позволят ему идентифицировать вас как действительного обладателя Apple ID. Если и этот экзамен вы «завалите», вам придётся попрощаться с надеждой вернуть работоспособность Айфону бесплатно.
В службу поддержки можно не только позвонить, но и написать. Однако письменно обращаться в Apple эксперты не рекомендуют по ряду причин: во-первых, ваше обращение окажется отложенным «в долгий ящик», во-вторых, ситуация всё равно сведётся к необходимости устного общения с сотрудником компании.
Если добиться помощи от специалистов Apple не удалось, вам остаётся лишь идти в сервисный центр, мастера которого «отвяжут» гаджет от Apple ID. Стоит такая услуга сейчас в среднем 3 тыс. рублей. Это даже больше, чем просят хакеры за разблокировку: те утверждают, что всего за 1,5 – 2 тыс. рублей оставят вас в покое. Несмотря на это не позволяйте мошенникам убедить вас заплатить: подумайте, какой резон им выполнять обещание, когда ваши деньги у них уже на руках?
Как защитить свой Айфон от взлома?
Наиболее эффективный способ обезопасить свой iPhone от взлома – настроить двухфакторную аутентификацию. Суть двухфакторной аутентификации заключается в том, что пользователь не может вносить изменения в данные Apple ID, а также совершать покупки в AppStore и iTunes Store без ввода 4-значного кода, который при каждой операции поступает СМС-сообщением на одно из проверенных устройств. Этот способ защиты давно и успешно применяется американскими, европейскими и австралийскими пользователями техники Apple.
Двухфакторная аутентификация и двухэтапная проверка – разные меры безопасности. На сайте Apple утверждается, что двухфакторная аутентификация использует иные, более современные методы подтверждения проверенных устройств и выдачи 4-значных кодов.
Настроить двухфакторную аутентификацию можно на странице управления Apple ID. Авторизуйтесь, затем в блоке «Безопасность» отыщите раздел «Двухфакторная аутентификация» и нажмите «Настроить».
Появится окно, в котором лаконично рассказывается, что такое двухфакторная аутентификация. Кликните на «Продолжить».
Далее перед вами появится инструкция, как активировать двухфакторную аутентификацию через «Настройки» Айфона и через «Системные настройки» Mac.
Двухфакторная аутентификация включается только на мобильных устройствах с iOS 9 и выше. Если на вашем iPhone стоит менее современная ОС, вам придётся прибегнуть к «устаревшей» двухэтапной проверке. Активировать эту меру безопасности можно на странице www.appleid.apple.com/account/manage/2sv, в блоке «Безопасность».
Включить двухэтапную проверку удастся только через 3 дня после того, как в данные учётной записи были внесены существенные коррективы – Apple объясняет это ограничение соображениями безопасности. В нашем примере (на рисунке выше) компания рекомендует вернуться к активации двухэтапной проверки 1 марта, потому как около 3-х часов дня 26 февраля мы поменяли пароль от Apple ID.
Настройка двухфакторной аутентификации – не единственная мера, предупреждающая взлом мобильного устройства. Также эксперты советуют пользователям устанавливать сложные пароли. Требования Apple к паролям строги, но, как показывает история, строгость их всё равно недостаточна. Владельцам учётных записей Apple лучше применять максимально случайные сочетания символов: никакие памятные даты, инициалы, собачьи клички пароль включать не должен — иначе надёжным его признать нельзя.
Совет: исключите из данных учётной записи платёжную информацию. Если вам всё же не удастся уберечь iPhone от взлома, вы по крайней мере не будете переживать по поводу баланса банковской карточки.
Заключение
Если на экране iPhone откуда ни возьмись появилось требование заплатить, ни в коем случае нельзя поддаваться панике. Злоумышленники делают ставку именно на эффект неожиданности — свой «чёрный» доход они получают от тех пользователей Apple, которые игнорируют здравый смысл. На самом деле разблокировать взломанный хакерами iPhone до смешного просто: достаточно поменять пароль от Apple ID через специальный сервис Apple и отключить «Режим пропажи» в настройках функции «Найти iPhone».
Как защитить Айклауд
От мошенников, вымогателей и зевак
Вера сидит на работе. Ее Айфон внезапно самостоятельно перезагружается, и на экран выводится сообщение:
Вера в шоке: телефон и правда заблокирован, пользоваться им больше нельзя.
Что произошло?
Скорее всего, мошенники взломали Верину почту и нашли привязанный к ней Эпл-айди. Несложными махинациями они меняют пароль, входят в телефон Веры и блокируют его.
Как крадут деньги через смартфоны
С доступом к Эпл-айди в два клика блокируется любой привязанный к нему Айфон, Айпад и даже Айпод-тач, подключенный к интернету. Это делается через приложение «Найти iPhone». Более того, мошенники будут точно знать, где находится ваш заблокированный Айфон, и могут использовать эту информацию против вас.
Что с этими данными сделает взломщик, зависит только от его фантазии. Зная, с кем общается жертва, взломщик может шантажировать публикацией интимных фотографий. Может рассказать жене или мужу об интрижке на стороне. Зная, где вы работаете, может найти среди ваших переписок неприятные слова о боссе — и переслать их боссу. Просто представьте, что кто-то забрался к вам в телефон и хочет целенаправленно вам навредить.
Три года назад хакеры смогли получить доступ к тысячам Айклаудов. Среди них оказались Айклауды знаменитостей: Дженнифер Лоуренс, Кейли Куоко, Кирстен Данст и многих других менее известных женщин. Оказалось, что в Айклаудах актрис хранились интимные фотографии. Все они оказались в интернете.
Взломщики узнают, где вы работаете, с кем общаетесь и что у кого за спиной говорите. Этим вас можно шантажировать
Если вы пересылали сканы паспорта через Аймесседж, недобросовестные микрозаймовые организации выдадут мошеннику кредит: на его карточку, но на ваше имя.
Чтобы не рисковать карьерой, деньгами и репутацией, позаботьтесь о безопасности своих личных данных заранее.
Как быть?
Главное правило: сохраняйте спокойствие и ни в коем случае не платите мошенникам. Сразу звоните в техподдержку «Эпла» в России: +7 495 580-95-57
Вряд ли мошенники остановятся и спокойно вернут вам телефон. Если заплатить, они поймут, что им попалась легкая добыча, и выжмут еще больше денег и нервов. Когда жертва платит, она показывает, что ей можно манипулировать. Не делайте так.
Что могут спросить в техподдержке, чтобы вернуть ваш аккаунт?
1. Последние цифры карточки, привязанной к Apple ID
2. Серийный номер или IMEI-код телефона
IMEI написан на задней стороне корпуса Айфона, вместе с серийным номером — в настройках и в iTunes. На всякий случай запишите их.
3. Три контрольных вопроса, на которые вы отвечали при регистрации Apple ID
Как не попасть в такую же ситуацию?
Придумайте сложные пароли для Эпл-айди и почты. Пароль 123456 или qwerty хакер с мощным компьютером подберет за несколько секунд. Поэтому пользователям рекомендуют придумывать пароли с заглавными и строчными буквами, цифрами и спецсимволами. Их гораздо сложнее подобрать.
Посмотрите, как быстро хакер подберет пароль с простым набором символов по «калькулятору брутфорса».
Установите менеджер паролей. Даже если вы поставили пароль вроде n0Onew1LLhaCKme!, злоумышленник может подсмотреть, как вы его вводите, стоя у вас за спиной. Этого можно избежать, используя менеджер паролей. У некоторых из них есть приложения для айфонов и плагины для браузеров. Пароль можно просто скопировать и вставить, и никто не сможет его подсмотреть. Некоторые менеджеры предлагают придумать сложный пароль за вас.
Включите двухфакторную аутентификацию для Эпл-айди. Двухфакторная аутентификация не даст жуликам войти в ваш аккаунт, даже если они украли пароль. Если она включена, на доверенный Айфон, Айпад или Макбук придет цифровой код. Войти без него и украсть данные не получится.
Личные данные и интимные фотографии пересылайте через Телеграм или Снапчат. В Телеграме создавайте секретный чат, который удаляет всё сразу после закрытия сессии. А Снапчат в принципе сразу всё удаляет. После отправки удаляйте фотографию с телефона.
Насторожитесь, если знакомый спрашивает, как звали вашу первую собаку. Помните: мошенники крадут аккаунты и по ответам на контрольные вопросы.
Не покупайте «серые» Айфоны. Они продаются в сомнительных магазинах и стоят заметно дешевле официальных. На них могут быть установлены программы-шпионы, которые подсмотрят ваш пароль или даже заблокируют телефон без доступа к Айклауду. Слышите слова «разлоченный» или «джейлбрейк» — забирайте свои деньги и уходите.
Будьте осторожны с покупкой Айфона «с рук». При покупке заставляйте продавца делать полный сброс всех настроек до заводских — пусть это сделает при вас. Сразу входите в свой Айклауд по Эпл-айди. Требуйте чек, по которому он купил телефон в магазине. Сверяйте серийный номер на коробке с серийным номером на корпусе. Если есть время, проверьте, к какой партии принадлежит ваш серийный номер телефона — если он был куплен в России, он должен принадлежать партии СНГ.
Взломали Айфон: Что делать и как вернуть доступ?
Взломы мобильных устройств встречаются повсюду. Хакеры стараются получить доступ к смартфонам из-за того, что к мобильным номерам зачастую привязано слишком много важных для владельца ресурсов. Начиная от страниц в социальных сетях и заканчивая паролями от банковских карт – все это хранится на телефоне. Если получить доступ к аккаунту, то можно пользоваться всеми перечисленными ресурсами.
Другой тип мошенников не стремится воспользоваться вашими личными данными, а просто пытается вас шантажировать, чтобы получить побольше денег. На подобные уговоры взломщиков вестись не стоит. Давайте разберемся, что делать, если взломали Айфон и к кому можно обратиться за помощью.
Что делать, если взломали Айфон или Айпад?
Оба устройства работают на одной операционной системе, поэтому разницы в способах восстановления информации и доступа нет. Давайте составим список действий, которые обязательно нужно проделать при обнаружении взлома:
После всех действий необходимо обратиться в техническую поддержку компании Apple. Данная компания отличается высоким уровнем поддержки и помощи своим клиентам. Специалисты помогут вам вернуть доступ к Айфону.
Позвоните по бесплатному номеру 8-800-333-51-73. После этого вас свяжут с автоответчиком. В меню выберите пункт 2, а потом 1. Дождитесь связи с оператором и следуйте инструкции.
Как защитить Айфон от вирусов?
Чтобы ваш iPhone не взломали посредством вирусного программного обеспечения, вам необходимо позаботиться о мерах безопасности:
Вирусы в системе iOS – уникальное и редкое явление. Когда подобное ПО появляется у пользователей, они сразу сообщают Apple. Разработчики в краткие сроки «закрывают» все дыры в безопасности и выпускают обновления.
Основные антивирусы:
Как защитить Айфон от взлома хакеров?
Чтобы ваше устройство целенаправленно не взломали с целью шантажа или похищения личных данных, вы должны придерживаться следующим правилам:
Если вы будете использовать предложенные советы, то взломать ваш аккаунт будет гораздо сложнее.
Как защитить Айфон от прослушки?
Прослушка осуществляется хакерами через программы-шпионы. Такая утилита собирает всю личную информацию в виде смс, звонков и переписки в различных мессенджерах. Поэтому устанавливайте программное обеспечение только из App Store.
Если прослушка связана с установкой «жучка» в ваш iPhone, то без специального оборудования не обойтись. Защитить и обезопасить свой Айфон от слежки можно с помощью датчика поля (например, Protect 1203 и другие). Достаточно включить девайс и выбрать канал. Если детектор обнаружит подозрительную активность, то издаст звук.
Как разблокировать iPhone без пароля. Есть целых 8 способов
Совершенной защиты не существует – есть лишь разные степени надёжности. Это касается и айфонов.
Недавно мы объясняли, как важно иметь цифро-буквенный пароль блокировки, а не стандартный 6-циферный в iOS. Но это только вершина айсберга, а под ним – настоящий хардкор.
Рассказываем, как обходят способы блокировки iPhone и можно ли от этого защититься.
Как устроена система защиты пароля в iOS, коротко
Если вы 10 раз введете неправильный пароль, девайс заблокируется. После первых 5 попыток придется ждать 1 минуту, затем время до следующей попытки ввода будет увеличиваться.
Если вы понимаете, что пароль уже не вспомните, Apple предлагает стереть все данные с устройства. Это вполне ОК, если у вас есть бэкап. О трех простых способах сохранить данные читайте здесь.
Удалить пароль с iPhone или iPad можно только с помощью компьютера. Инструкция на сайте Apple. Если нет ПК, можно обратиться в авторизованный сервисный центр или розничный магазин, там предоставят.
Защита пароля в iOS действует хуже в режиме DFU
DFU (device firmware update) – особый режим, который дает доступ к инженерному меню, позволяет восстановить прошивку и т.д. Фокус в том, что в DFU нет ограничений на количество попыток ввода пароля.
Таким образом, если задаться целью, можно подобрать код и разблокировать смартфон. Если лень вводить цифры вручную, можно купить гаджет для автоперебора за 500 долларов (уже дешевле). Но есть и более профессиональные системы, они куда дороже.
Посмотрим, как это делают профессионалы. В образовательных целях, разумеется.
1. Как обходят Face ID
Когда Face ID только появился в iPhone X, в нем было полно дыр. Apple утверждала, что систему распознавания лиц не обойдут даже близнецы.
Но что-то пошло не так. Face ID порой принимал детей за их родителей. А одна покупательница дважды возвращала смартфон в магазин – тот упорно путал её с коллегой. В общем, система была неудобной и небезопасной.
Вьетнамская компания Bkav потратила всего 150 долларов, чтобы создать маску-обманку для Face ID. Основу напечатали на 3D-принтере, нос сделали из силикона, глаза и рот распечатали и наклеили на макет.
Face ID принял маску за владельца:
Вскоре это пофиксили. Но в августе 2019 года нашли ещё более забавный способ разблокировки. Исследователи Tencent показали, как обмануть Face ID с помощью обычных очков и изоленты.
Если на вашем iPhone активирована функция распознавания внимания, смартфон регулярно проверяет, смотрите ли вы на экран. Но если на вас надеты очки, то Face ID не будет считывать 3D-информацию в области глаз. Система считает, что там чёрные зоны с белыми точками.
Итак, если вы спите или потеряли сознание, то ваш смартфон будет легко разблокировать. Специалисты просто наклеили квадраты изоленты с точками-прорезями посередине на очки и надели их на “спящего” коллегу. И его iPhone успешно разблокировался.
Дыру уже закрыли. Но осадочек остался.
2. Как подделывают отпечатки пальца
Система Touch ID хеширует цифровые сканы отпечатков и сохраняет хеши в защищенной области Secure Enclave, отделенной от основного хранилища.
Когда вы пытаетесь заблокировать iPhone с помощью отпечатка, Touch ID сверяет новый код с данными из Secure Enclave. А расшифровка отпечатка пальца хранится в оперативной памяти и только сразу после сканирования.
Конечно, это куда круче, чем сканы-картинки в определенных папках (таким грешили некоторые китайские девайсы). Но… Touch ID первого поколения можно было обмануть с помощью листа бумаги с распечатанным в разрешении 2400 dpi отпечатком. Если у вас iPhone 5s, попробуйте, может сработать.
Более того: отпечаток можно снять прямо с экрана. И не только разблокировать iPhone со старым сканером, но и запретить настоящему владельцу стирать данные с него.
С более новыми моделями сложнее. Нужен 3D-принтер и материал, который смартфон примет за человеческую кожу. И достаточно точный 3D-макет пальца. И ограниченное число попыток.
Эксперт по биометрической идентификации Анил Джейн и его коллеги из Университета штата Мичиган разработали технологию производства таких “поддельных пальцев” из проводящего электрический ток силиконового состава и пигментов. Подделки обладали теми же механическими, оптическими и электрическими свойствами, что и пальцы реальных людей.
Формально технология должна была улучшить надежность сканеров. Но всё зависит от того, в чьих руках она оказалась бы.
Другие исследователи, имея лишь хорошее фото пальца немецкого министра обороны Урсулы фон дер Ляйен, сделали его 3D-модель. Снимали не палец отдельно – отпечаток кадрировали со снимка высокого разрешения.
Министр согласилась поучаствовать в эксперименте. Результат – она сама доказала, что метод действительно работает.
3. Как получить доступ через единственное сообщение
Киберэксперты Натали Силванович и Сэмюэл Гросс из Google Project Zero показали, как уязвимость CVE-2019-8641 обеспечивает доступ к паролям, сообщениям и e-mail. А ещё позволяет включать камеру и микрофон на iPhone.
Project Zero занимается поиском уязвимостей в продуктах Google и её конкурентов. Эксперты заявили: если знать Apple ID жертвы, достаточно отправить жертве сообщение, сконфигурированное особым образом.
В iOS встроена технология ASLR, которая усложняет эксплуатацию некоторых уязвимостей. Она меняет расположение важных структур данных в адресном пространстве системы: например, стека, кучи, подгружаемых библиотек, образов исполняемых файлов.
Силванович и Гросс нашли способ обойти ASLR. Используя эту и другие пять найденных уязвимостей, эксперты добились выполнения произвольного кода на iPhone. На черном рынке за информацию об этих багах заплатили бы около 10 млн долларов.
Хорошая новость: основную и самую сложную уязвимость CVE-2019-8641 закрыли в iOS 12.4.2 в сентябре 2019 года. Плохая: сколько ещё найдется подобных дыр, не знает никто. Но статистика не радует.
4. Как обойти блокировку с помощью голосовых команд
Если вы до сих пор не обновились с iOS 12, у нас плохие новости. Siri “поможет” разблокировать ваш iPhone.
Достаточно вызвать голосовой помощник с экрана блокировки и попросить ее активировать службу VoiceOver. После этого мошенник сможет позвонить на ваш iPhone, в момент вызова выбрать на его экране ответ сообщением и нажать на клавишу «+».
Следующий этап – отправка специального сообщения на смартфон жертвы. Если служба VoiceOver активна, оно вызывает системную ошибку и открывает доступ к интерфейсу сообщений и списку последних набранных контактов, включая полную информацию о них.
Чтобы защититься от этого, запретите вызывать Siri с заблокированного экрана: это делается в меню «Настройки» — «Touch ID и код-пароль» — «Доступ с блокировкой экрана».
5. Как взламывают смартфоны ультразвуком
Специалисты из Вашингтонского университета в Сент-Луисе, Мичиганского университета и Китайской академии наук доказали, что активировать помощников можно даже ультразвуком.
Ученые использовали пьезоэлектрический преобразователь, который передавал голосовые команды с помощью ультразвуковых волн. Сигнал направлялся через твердые поверхности – например, сквозь стол, на котором лежал смартфон.
Человеческое ухо ультразвук не слышит, а смартфон реагирует на такие частоты. Твердый чехол – не помеха: даже наоборот, чем он толще и плотнее, тем лучше передает сигнал.
С помощью ультразвука ученым удалось отправлять SMS, совершать звонки и получать доступ к основным функциям. Метод сработал не только для iPhone – атаковали также модели Xiaomi, Samsung, Huawei.
Но если положить смартфон на что-то мягкое, метод не сработает. Да и полную разблокировку он не дает. К тому же Siri и другие ассистенты можно заставить идентифицировать владельца, чтобы они не реагировали на чужие голоса.
6. Как используют технику Cellebrite
Журналисты Motherboard собрали материалы по 516 ордерам на получение данных с iPhone за 2019 год. В 295 случаях информацию удалось извлечь.
Дело здесь скорее не в технических сложностях, а в бюджетах на взлом и серьезности ситуации. У кого есть доступ к Cellebrite и GrayKey, тот гораздо ближе к успеху.
Эксперты израильской компании Cellebrite готовы взломать пароль iPhone за сутки. Но только если непосредственно получат сам смартфон. Что с ним будут делать и как извлекают информацию, специалисты не распространяются.
Кроме того, продают UFED (Universal Forensic Extraction Device – универсальное устройство для извлечения данных по решению суда) и другие подобные продукты, оборудование, софт, облачные решения, киберкиоски.
Техника работает только с прямым подключением к серверу производителя. Формально это нужно для проверки лицензии и контроля законности использования решения для взлома.
Устройства Cellebrite продаются относительно свободно. Ценник на комплект “хард + софт” стартует от 15 тыс. долларов. Но на eBay и других аукционах можно взять устаревшую модель за смешные деньги – ещё бы, она же не справится с новыми iPhone, да и лицензия может быть просроченной.
Для информации: в 2016 году Cellebrite получила 1 млн долларов за взлом iPhone 5c стрелка из Сан-Бернардино. Тогда в iOS даже не применялось шифрование, а смартфон не комплектовался сканером отпечатка пальца.
И как бы Apple не защищала устройства, вскоре после выхода новой прошивки Cellebrite подбирает к ней отмычки. Занимает это от нескольких дней до пары месяцев.
Данные сливаются из памяти смартфона, SIM-карт, карт памяти.
Как Cellebrite находит дыры в защите iPhone? Сотрудники компании, как и хакеры, постоянно охотятся за dev-fused-версиями – рабочими прототипами смартфонов.
В dev-fused, как правило, не установлена ОС, есть только инженерное меню Switchboard и отдельные компоненты. Либо производители оставили в ПО различные лазейки для тестирования. Это облегчает реверс-инжиниринг и поиск уязвимостей 0-го дня, о которых не знают разработчики.
Из лабораторий Apple вынести прототипы нереально. Проще получить их с заводов контрактных сборщиков вроде Foxconn.
Сотрудники продают компоненты, часто не представляя их реальную цену. Их можно понять – сборщики в лучшем случае зарабатывают пару десятков долларов за ненормированный рабочий день.
7. Как работает GrayKey
GrayKey – разработка компании Greyshift из Атланты, США. Её основал бывший инженер по безопасности Apple.
Greyshift поставляет свои решения только правоохранительным органам США и Канады. Без всяких исключений.
Устройство может подобрать код разблокировки на iPhone. С его помощью, к примеру, в январе взломали iPhone 11 Pro Max.
Скорость работы GrayKey – примерно как у Cellebrite. Код из 4 цифр взламывается за 11 минут, из 6 цифр – за 11 часов, из 10 цифр – за десятилетия (но кто им пользуется?!).
Кстати, в конце 2019 года GrayKey подорожал. Повышение цен объяснили появлением новых технологий защиты iOS от взлома и, соответственно, новой ревизией устройства – GrayKey RevC.
За лицензию на онлайн-версию инструмента просят 18 тыс. долларов США за 300 взломов в год, раньше она стоила 15 тыс. А оффлайн-версия по-прежнему стоит 30 тыс. долларов, ограничений по срокам использования нет.
8. Как работает MagiCube, который закупал Следственный комитет
Два года назад ВВС писал о таинственных гаджетах MagiCube из Китая. Эксперты заявляли: если GrayKey и Cellebrite потребуются сутки на взлом iPhone, то китайская магия справится всего за 9 минут.
“Чемоданы” iDC-8811 Forensic MagiCube в июле 2018 года разработала компания Xiamen Meiya Pico Information. Сообщалось также, что MagiCube “заточены” на получение данных из мессенджеров. Дескать, самая ценная информация именно там.
Для анализа закупили дополнительное ПО – систему iDC-4501 для анализа данных с мобильных устройств и IFM-2008 Forensics Master для данных с ПК.
На инструменты для взлома потратили 5 млн рублей. Это две госзакупки: на 2 млн рублей – для Военного следственного управления СК РФ по Центральному федеральному округу, ещё на 3 млн – для Военного СК по Восточному ФО.
Xiamen Meiya Pico Information – не очередной ноунейм. Компания – действительно один из лидеров сегмента устройств для судебной экспертизы электроники в Китае, более 20 лет на местном и около 10 лет на международном рынке.
Но есть нестыковки. Во-первых, iDC-8811 Forensic MagiCube – это просто дубликатор жестких дисков, который работает под управлением Windows 7. Он может копировать данные и исследовать их. И только если носитель физически подключат к “кубу”. Удаленно в ваш смартфон решение залезть не сможет.
iDC-4501 на момент закупки (в июле 2018-го) мог работать с iPhone только с iOS 10.0–11.1.2. То есть без последних обновлений (iOS 11.1.2 вышла в ноябре 2017 года).
И самое главное: эта система не подбирает пароль от iPhone. А значит, его всё равно придется получать инструментами GrayKey или Cellebrite.
Собственно, UFED 4PC Ultimate от Cellebrite тоже пришлось купить. В него входит всё необходимое, в том числе UFED Physical Analyzer для глубокого декодирования информации с мобильных устройств.
Как защититься
■ Обязательно устанавливайте код доступа – это осложнит задачу взломщикам.
■ Регулярно обновляйте iOS.
■ Храните данные в облачных сервисах. Инструменты для слива информации обычно делают только копию вашей файловой системы (+ данные с SIM-карты и карты microSD), но не получают данных из облака.
■ Не ходите по подозрительным ссылкам и не открывайте письма со странными вложениями.
■ Регулярно делайте бекапы и устанавливайте пароли на них. Если что, можно будет удалить все данные со смартфона, а затем восстановить их из резервной копии.
■ Хорошо подумайте, прежде чем делать джейлбрейк. Root на вашем iPhone упрощает взломщикам задачу.