Взлом iPhone — способы нарушения защиты
Скандал с утечкой данных из iPhone голливудских знаменитостей случился весьма некстати. Он произошел накануне большого анонса iPhone 6. Как было продемонстрировано, взломать iCloud можно. Более того, это оказалось даже не сложно.
Взлом iCloud
Поэтому тема безопасности и сохранности данных во время анонса стала ключевой. После взлома iCloud американский разработчик сразу заблокировал возможность многократного ввода персонального пароля в Find My iPhone, именно через этот сервис был осуществлен массовый взлом звездных аккаунтов.
В Apple только приступили к созданию новейших и надежных методов защиты, хотя их выход можно ожидать в ближайшие недели. Эксперты по заказу ресурса Ars Technica изучили возможность взлома iCloud после известного инцидента. По результатам проверки они заявили, вскрыть ресурс можно. Они описали два таких способа.
Взлом iPhone — первый способ
EPPB и EIFT
При первом способе взломщик должен заполучить образ системы коммуникатора, он сохраняется автоматическим путем на iCloud. Благодаря этому можно оперативно восстанавливать данные в случае необходимости. Эксперты для получения образа воспользовались двумя программами: EPPB — Elcomsoft Phone Password Breaker и EIFT — Elcomsoft iOS Forensic Toolkit.
Взломщику не достаточно просто заполучить образ, который является зашифрованным файлом. Первая прошивка EPPB используется для расшифровки данных, EIFT – вторая прошивка нужно для осуществления переноса образа с коммуникатора на компьютер. Разработчик продукта EPPB создал программу для специалистов правоохранительной системы, которая строго отслеживает распространение продукта и попытки его получить.
Получить Apple ID
Чтобы программа заработала, взломщику необходимо получить Apple ID с паролем. Они позволят выгрузить образ системы iPhone из iCloud, после нужно сделать подбор шифровальных ключей для получения всех файлов из образа. Apple ID и пароль можно получить многими способами, например, с помощью фишингового письма.
Сообщения iMessage
Хотя разработчик сейчас немного усложнил задачу потенциального взломщика, теперь для получения права посещения iCloud, кроме Apple ID с паролем, пользователь должен вывести в дополнительном окошке код из четырех знаков. Сам код владелец получает в виде текстового сообщения на iMessage или же в виде всплывающего уведомления, которое высылается в устройство, указанное в списке доверенных адресов.
Ради справедливости надо отметить, экспертам не сразу удался взлом iPhone 5s. Программа EIFT не умеет вскрывать или обходить код 64-битного ARM-процессора. Если вскрыть «по проводу» iPhone 5s не удалось, то iPhone 4 с поддержкой iOS 5.1 покорился экспертам-«взломщикам» легко.
Взломщику не важно, как будет получен образ системы, а сохранить на другом устройстве его можно простыми и стандартными способами iTunes.
Скачанный из iCloud образ вскрывается с помощью EPPB, затем путем подбора подходящих ключей открываются все файлы. Кстати, во время эксперимента это было осуществлено на стандартном компьютере на Intel Atom, но процесс «вскрытия» растянулся на 2 дня. Чем компьютер мощнее, тем быстрее можно совершить и взлом системы, и вскрытие файлов.
Взлом iPhone — второй способ
Резервная копия iPhone в iCloud
Этот способ нельзя назвать взломом. Чтобы получить доступ к данным простым способом, нужны три компонента: Apple ID, личный пароль и так называемый «чистый» коммуникатор. Резервную копию можно восстановить на любой iPhone, для этого необходимо войти в iCloud с чистого аппарата. Злоумышленник вводит имеющиеся данные жертвы, а затем он загружает на свой iPhone копию данных из отслеживаемого коммуникатора. Теперь он может знакомиться с историей входящих и исходящих звонков, фотографиями и переписками в iPhone.
Find My iPhone
Злоумышленник даже сможет запустить Find My iPhone, используя интерфейс iCloud, так, он будет отслеживать перемещение iPhone, который находится «под колпаком». Также можно через облачные возможности iCloud и дальше просматривать фотографии, видеоматериалы, историю звонков, переписку и посещаемые браузеры.
Именно введение двухступенчатой аутентификации в iCloud сможет значительно повысить защиту облачного сервиса. Хотя специалисты утверждают, что специальный код является временной мерой, и введение его не будет достаточным. Они рекомендуют разработчику сделать более надежным шифрование бэкапов.
answit.com
Можно ли взломать айфон — Всё о iOS
Мобильная операционная система iOS относится к наиболее защищенным. Однако, несмотря на это, в ней достаточно слабых мест, которыми можно воспользоваться, чтобы взломать iPhone или iPad. Мы поговорим о смартфонах от Apple, поскольку именно их чаще всего пытаются взломать: кто-то для расширения возможностей своего девайса, а кто-то, к сожалению, с целью хищения информации. Наша статья, конечно, рассчитана на тех, кто просто хочет использовать гаджет по максимуму.
Традиционная разблокировка
Начнем с того, как без пароля разблокировать iPhone 4 и 5 поколений с операционной системой iOS 7. В этом нам помогут «Центр управления» и «Центр уведомлений». Необходимо позвонить на заблокированный iPhone и, дождавшись гудков, сбросить вызов. Далее вызовите «Центр управления» на заблокированном экране и с помощью него переведите устройство в «авиарежим». После этого вытаскиваем шторку «Центра уведомлений» и ищем информацию о пропущенном звонке. Нажимаем на нее и чудесным образом открывается приложение, которое использовалось владельцем смартфона перед его постановкой на блокировку. Если он работал, например, с приложением «Почта», можно будет спокойно отправлять, получать и читать его письма. Для это достаточно будет просто вывести устройство из «авиарежима».
Теперь рассмотрим несколько вариантов, как взломать iPhone «по частям».
Как добраться до фотографий и видеороликов?
Начнем с фотографий и видеороликов. «Пробудите» iPhone и зайдите в камеру. В control-центре зайдите в часы и удерживайте нажатой кнопку включения до тех пор, пока не увидите на экране кнопку «Выключить». Как только она появится, сразу же нажимайте «Отменить» и затем дважды на кнопку «Home». После совершения данных манипуляций можете вернуться к камере и просмотреть все имеющиеся видеоролики и фотографии. Также их можно выложить в сеть или передать на другое устройство через Bluetooth.
Как добраться до телефонной книги?
Если вы нашли смартфон и вас интересует не то, как взломать iPhone, а то, как его вернуть владельцу, есть небольшая процедура, которая позволит просмотреть контакты из телефонной книги. Для начала приготовьте какой-нибудь острый предмет, вроде скрепки, пилочки. Пробудите экран и нажмите кнопку «Home» Это позволит попасть в приложение «Voice Control». Четко произнесите «Call» и три-четыре любые цифры. Если вы все сделаете правильно, то увидите на экране «Вызываю хххх», где х – это названные вами цифры. В этот самый момент воспользуйтесь острым предметом и вытащите симку. После этого вы увидите сохраненные контакты.
Делаем джейлбрейк!
Многих интересует, как взломать iPhone посредством джейлбрейка. Прежде всего, необходимо сделать резервное копирование вашего смартфона. Эта операция поможет сохранить контакты, данные и настройки, если что-то пойдет не так.
Процедура копирования довольно проста. Установите на компьютер самую последнюю версию iTunes и запустите ее. Подключите смартфон с компьютеру, нажмите иконку вашего iPhone, а затем кнопку «Back Up Now». Если у вас включена блокировка экрана, отключите ее. Также не забудьте отключить пароль, который стоит на резервном копировании. Для этого зайдите в iTunes и, нажав на обозначение смартфона, уберите галочку с «Encrypt Local Backup». После этого еще раз введите пароль и повторите резервное копирование.
image-slider__item» data-cycle-pause-on-hover=»#slider_275 .image-slider__crop» data-cycle-pager=»#slider_275 .image-slider__pager» data-cycle-prev=»#slider_275 .image-slider__prev» data-cycle-next=»#slider_275 .image-slider__next» data-cycle-swipe=»true» data-cycle-loader=»wait» data-cycle-allow-wrap=»false»>
Случаются ситуации, когда необходимо узнать, как взломать Айфон. Например, вы нашли смартфон на улице и хотите вернуть его настоящему владельцу. Но если на устройстве стоит пароль, тогда вы не сможете просмотреть контакты и позвонить, чтобы сообщить, что телефон найден. Может показаться, что взлом Айфона — задача, непосильная для рядового пользователя. На самом деле, она не сложнее, чем восстановление резервной копии с Айфона из iTunes.
Итак, чтобы взломать Айфон, вам понадобятся:
— Что-нибудь острое, чтобы открыть разъем для сим-карты, например, пилка для ногтей или скрепка.
— Компьютер и USB-кабель.
С помощью этих предметов можно достать контакты, сообщения и другие важные сведения из мобильного устройства, а также можно убрать пароль, что даст вам полный доступ ко всем имеющимся файлам.
Как взломать Айфон пилочкой для ногтей
Если вы нашли запароленный смартфон или сами забыли пароль, тогда нужно сделать следующее:
1) Нажать Home, пробудив тем самым аппарат;
2) После попадания в «Voice Control», где звуки преобразуются в действия, четко произнести «Call five six five»;
3) После распознавания голоса на дисплее появится сообщение типа «Вызываю 565», на самом деле не принципиально, какие цифры вы произнесете, важен сам факт набора;
4) Теперь необходимо извлечь сим-карту, воспользовавшись заготовленным заранее острым предметом.
Если симка была вытащена в момент вызова, то на телефоне откроются сохраненные контакты, которыми вы без проблем сможете воспользоваться. Зная, как удалять контакты в Айфоне. вы можете проделать это и не возвращать аппарат владельцу. Однако пользование чужим смартфоном может закончиться печально — лучше вернуть и получить вознаграждение.
Как взломать Айфон через USB и компьютер
Еще один вариант, как взломать Айфон, на котором стоит пароль, предусматривает следующие действия:
1) Подключите смартфон через USB-кабель к компьютеру;
2) Скопируйте из мобильного устройства на компьютер каталог Private_var_mobile_Library_Preferences_;
3) Теперь с компьютера в этой папке находим com.apple.springboard.plist и изменяем на xml.plist;
4) После чего нужно открыть этот файл, и в строке key>PasswordProtected 1</integer единицу заменить на ноль;
5) Затем меняем xml.plist обратно на com.apple.springboard.plist;
6) И теперь этот файл нужно вставить в Айфон вместо старого.
Таким образом, пароля на устройстве больше не будет, и вы сможете им пользоваться.
Похожие новости
Как взломать пароль в iPhone?
Взломать пароль в iPhone на сегодняшний день, когда уже многие пользуются этим устройством, можно.
Оказывается, что лазейка нашими народными умельцами найдена сразу.
В интернете множество предложений по этому вопросу и все они дают возможность обойти пароль «iPhone» и получить к нему доступ.
Мне кажется, что вот так проще всего это сделать:
- включите экран устройства;
- нажмите кнопку «Экстренный вызов»;
- нажмите и удерживайте кнопку питания, пока не появится «Выключите»;
- нажмите кнопку на экране «Отменить»;
- наберите любой номер экстренной службы;
- нажмите кнопку для совершения звонка и сразу же отмените действие сбросив вызов;
- нажмите кнопку питания, а потом «домашнюю» кнопку;
- проведите пальцем по «Разблокируйте»;
- нажмите и удерживайте около 4 секунд кнопку питания;
- нажмите кнопку «Экстренный вызов».
После проделанной работы откроется приложение, где вы сможете просматривать, проверять и совершать многое, взломав пароль в iPhone.
в избранное ссылка отблагодарить
В интернете ходит довольно много различных способов, с помощью которых можно попробовать взломать пароль на iPhone. Некоторые из них действенные, другие — нет, не попробовав, трудно, конечно, разобраться. Предлагаю воспользоваться этим: мы будем пробовать взломать код доступа к IPad из ITunes через режим восстановления. Результат — потеря данных с IPad полностью и установка последней версии с нуля.
- Нажмите кнопку ОК, затем — Восстановление и Обновление.
- Восстановить IPad, пусть ITunes уничтожит программное обеспечение и восстановит IPad.
- Нажмите кнопку Продолжить.
- Выберите Восстановить из этой резервной копии/Продолжить
Теперь IPad будет работать, как и раньше, но без кода доступа.
в избранное ссылка отблагодарить
На любом телефоне можно взломать пароль. Для каких целей это нужно не важно, зато важно как именно это сделать. У iPhone взлом пароля не сложен:
- подключаем свой iPhone к компу USB кабелем;
- копируем папку «Private_var_mobile_Library_Preferences_» на свой комп;
- находим файл «com.apple.springboard.plist» и перекодируем его в «xml.plist»;
- открываем «xml.plist» и в строке > <key>PasswordProtected</key>
<integer>1</integer>» вместо 1 ставим 0;
- сохраним файл под именем «com.apple.springboard.plist» и перезапишем его на свой iPhone.
в избранное ссылка отблагодарить
Действительно, уже многие обладатели iPhone и не только знают способ как разблокировать его, если на нем стоит пароль. И этот процесс не очень сложный. Сделать это (взломать айфон) не очень сложно.
Что де нужно сделать, чтобы взломать iPhone (айфон)?
Сначала нужно нажать на кнопку (знак) «Экстренный вызов». Прекращаем вызов (нажимаем на завершить вызов). После совершения этого действия блокируем (верхняя кнопка — Lock), а потом сразу же разблокируем айфон (та же кнопка). Затем удерживаем фиксатор несколько секунд и все. Таким простым способом можно взломать пароль на iPhone.
в избранное ссылка отблагодарить
Источники: http://www.macster.ru/howto/141020-kak-vzlomat-iphone, http://mob-mobile.ru/statya/5705-kak-vzlomat-ayfon-instrukciya.html, http://www.bolshoyvopros.ru/questions/52727-kak-vzlomat-parol-v-iphone.html
iphone4apple.ru
Два способа взломать iCloud — MacDigger.ru
Во время презентации iPhone 6 и Watch тема безопасности была обойдена стороной. А ведь со дня публикации интимных фотографий из взломанных iCloud голливудских звезд прошло всего десять дней.
Между тем со дня утечки Apple уже заблокировала функцию бесконечного ввода пароля в сервисе Find My iPhone, через который, как предполагается, произошел взлом аккаунтов. Другие методы защиты пока только готовятся, и их выход ожидается в ближайшее время. В свою очередь, исследователи систем безопасности из Ars Technica, как пишет Gazeta, проверили, насколько сложно сейчас взломать iCloud, и выяснили, что это можно сделать как минимум двумя способами.
Способ первый: сложный
При этой методике исследователи добывают образ вашего смартфона, который автоматически сохраняется на iCloud и позволяет восстановить в случае необходимости все данные за считаные минуты. В своей работе эксперты использовали программы Elcomsoft Phone Password Breaker (EPPB) и Elcomsoft iOS Forensic Toolkit (EIFT). EIFT — это программа, предназначенная для выгрузки бекапа на компьютер напрямую со смартфона.
Однако резервная копия, пусть и скачанная на компьютер, представляет собой зашифрованный файл. Именно для того, чтобы расшифровать его, и нужна вторая программа, EPPB. Она предназначена в первую очередь для правоохранительных органов, и потому разработчик жестко следит за ее распространением. Решение позволяет методом подбора шифровальных ключей добыть из образа всю необходимую информацию.
Взломать iPhone 5s напрямую оказалось не так просто: вскрывать код 64-битного процессора ARM программа EIFT пока не умеет, и потому выгрузить образ системы из смартфона по проводу не удалось. Зато iPhone 4 со старой версией iOS 5.1 «отдал» свой зашифрованный файл без проблем, и его уже можно легко взломать.
На самом деле неважно, как получен бекап смартфона: он может быть и сохранен на компьютере стандартными средствами iTunes.
Точно также и образ, скачанный из iCloud, легко поддался взлому через EPPB: разработчики сообщают, что методом перебора ключей файл был вскрыт за два дня на слабом компьютере с процессором Intel Atom. C мощной машиной этот процесс будет протекать ощутимо быстрее.
Способ второй: простой
Для этого метода не нужно ничего взламывать, нужно выяснить Apple ID и пароль, а также «пустой» iPhone. Добыть имя и пароль от iCloud можно простым фишинговым письмом или воспользовавшись функцией восстановления забытого пароля.
Восстановить резервную копию можно на любой смартфон, достаточно для этого с чистого iPhone войти в iCloud. После того как злоумышленник вводит логин и пароль жертвы, он получает у себя полную копию смартфона: вместе с фотографиями, историей звонков, переписками и так далее.
Более того, через веб-интерфейс iCloud можно активировать функцию Find My iPhone и на карте отслеживать перемещения жертвы в случае, если она носит свой смартфон с собой. С помощью сайта iCloud можно выгружать все данные, которые синхронизируются в облаке: фото, видео, историю браузера, телефонные звонки, переписки и так далее.
Справиться со вторым способом должна будет активация двухфакторной авторизации. При ней кроме логина и пароля злоумышленникам также нужно будет ввести специальный код, полученный по SMS или по электронной почте. Однако эксперты считают, что и ее будет недостаточно: по их мнению, требование приложить палец к сканеру отпечатков Touch ID было бы гораздо надежнее. Кроме того, исследователи заявили, что Apple следует сделать шифрование самих бэкапов более серьезным.
www.macdigger.ru
Как взломать Айфон: Просчёт Apple
Многие пользователи интересуются тем, как взломать Айфон и возможно ли вообще это сделать.
На самом деле очень даже возможно, но нужно понять, какую именно цель Вы преследуете – завладеть паролем от Apple ID и соответственно личными данными или же просто обойти глупые блокировки компании.
Содержание:
- Почему взлом iPhone – это просто
- Джейлбрейк
- Фишинг для получения пароля
1. Почему взлом iPhone – это просто
Есть несколько фактов и примеров из истории, которые показывают, что хакнуть iPhone очень даже возможно.
Вот они:
- На сайте CVE Details операционная система iOS находится на шестом месте в списке приложений и ОС с наибольшим количеством уязвимостей. На данный момент (начало мая 2018) их насчитывается более 1350.
Примечание: Пользователям Андроид радоваться нечего – их система находится на третьей позиции в этом списке, а на первой строчке, что удивительно, Linux Kernel.
Рис. 1. Скриншот с сайта CVE Details
- Сайт Wikileaks в марте 2017 года опубликовал данные о проекте Vault 7. В рамках такового было описано 14 способов взлома iOS, 14 уязвимостей, которыми пользовались в ЦРУ. Большинство из них, конечно, уже были устранены, но факт остается фактом.
- В 2016 году в Сан-Бернардино было убито два человека, расстрелявших 14 людей прямо на улице. Чтобы составить материалы дела, нужно было получить доступ к данным с Айфона одного из нападавших. Компания Apple отказалась помочь ФБР, тогда те обратились в компанию Cellebrite, которая всего за несколько дней взломала систему защиты.
Рис. 2. Стрелявших в Сан-Бернардино задержали в этой машине
- Система распознавания лиц Face ID работает просто ужасно. Об этом в интернете уже написано несколько тысяч отзывов. Система не различает близнецов, детей и родителей, иногда даже просто людей одной национальности. Так что злоумышленник легко может получить доступ к Вашим данным, если Вы используете Face ID.
Все это красноречиво говорит о том, что iPhone совершенно точно можно взломать.
Конечно, если Вы являетесь хакером и разбираетесь в уязвимостях, то сможете использовать материалы CVE Details или Vault 7. Но и самый обычный пользователь легко может взломать Айфон без особых усилий.
2. Джейлбрейк
Для справки: Джейлбрейк – это операция, которая позволяет обойти все блокировки Apple, получить доступ к файловой системе, устанавливать нелицензионные приложений не из App Store и так далее.
Собственно, тот факт, что на Айфонах возможна такая операция, и подтверждает возможность взлома.
Сделать джейлбрейк очень просто. В этой статье описывается, как вернуть старую версию iOS. Второй способ подразумевает использование программы redsn0w. Она и делает джейлбрейк.
Рис. 3. Джейлбрейк – доказательство уязвимости Айфонов
Есть еще одна несанкционированная разработчиками операция – ввод в режим DFU. Он является режимом обновления прошивки смартфона, но, фактически, позволяет обойти блокировки производителя. Как войти в него, описано здесь.
Раз обычный пользователь может так просто обойти условия Apple, значит, злоумышленник может воспользоваться вышеописанными возможностями и получить доступ к личным данным.
3. Фишинг для получения пароля
Скажем сразу, что чаще всего пароль можно подобрать банальным брутфорсом, то есть перебором всех возможных вариантов. Вечная классика, которая работает на любом устройстве.
А получить пароль пользователя, в том числе и Apple, можно банальным фишингом.
Здесь имеется в виду, что Вы сделаете сайт, который будет воровать пароли. Только в данном случае лучше сделать сайт на такую тематику, которая была бы востребованной среди юзеров «яблочной» продукции. Легче всего сделать страницу, похожую на страницу входа в Apple ID.
Как делается фэйковый сайт, можно узнать из видео ниже.
best-mobile.com.ua
Как взломать iPhone 4S видео
Разблокировка iPhone от icloud
Сброс забытого пароля на iPhone 4
Как обойти блокировку паролем в iOS 12? Взлом пароля на iOS!
Обход iCloud на 4,4s,5,5s,5c и т.д.
Обход активации iphone 4S ios 8.1.3 (icloud bypass)
КАК РАЗБЛОКИРОВАТЬ ЛЮБОЙ IPHONE БЕЗ ПАРОЛЯ?!
Как обойти пароль iPhone
Забыл пароль на iOS или Mac — что делать? Как быстро сбросить пароль блокировки без компьютера?
Снимаем блокировку активации Apple id бесплатно 2 серия
100% способ обхода Apple ID на заблокированном Iphone 4,4S,5,5S,6,6S….
Также смотрите:
- Что делать если забыл логин и пароль на Айфоне
- Проблема с экраном iPhone 5c
- Из чего сделана камера Айфон 5S
- До какой версии можно откатить iPhone 4S
- Топ бесплатных приложений и игр для iPhone
- Установка wats up на iPad
- Скинуть книги с компа на Айпад
- На Макбуке не работает facetime
- iPhone 5 слишком быстро заряжается
- joyetechelektronik sigaralar
- Можно ли поменять touch ID на iPhone 5S
- Нужен ли антивирус для Макбука
- Ремонт зарядного устройства Макбук
- Подключение iPhone к audio 20
- На Айфоне пропал звук без наушников
iphonetvshows.ru
Как взломать iPhone4 за 6 минут
Институт Фраунгофера провел экспериментальное исследование на предмет защищенности паролей в смартфонах компании Aplle. Для того, чтобы извлечь пароли из iPhone4 специалистам хватило 6 минут. В Сети появился видеоролик, показывающий наглядно как они это сделали.
Подготовленный ими небольшой видеоролик наглядно демонстрирует, как осуществляется такой доступ. Заблокированный пользовательским паролем iPhone 4 с последней версией iOS (4.2.1) сперва подвергается нехитрой процедуре джейлбрейкинга, которая позволяет получить доступ к файловой системе. Затем в память устройства записывается программа собственной разработки; её выполнение в считанные секунды приводит к раскрытию паролей пользователя к почте, VPN, WiFi, различным онлайн-сервисам, а нередко даже к паролям и сертификатам приложений сторонних разработчиков.
Исследователи из Института Фраунгофера уверяют, что знание пользовательского пароля, при помощи которого производится аппаратное шифрование данных в «айфоне», совершенно необязательно. В iOS пароли (т.н. «связка ключей») шифруются при помощи аппаратного ключа. Его нельзя прочитать «снаружи», однако его может использовать установленное на устройстве программное обеспечение.
Написанный немцами скрипт, текст которого они не разглашают, чтобы не облегчать работу злоумышленникам, использует системные функции, которые и позволяют вытащить связку ключей в открытом виде.
Вся операция занимает считанные минуты. По мнению исследователей, это позволяет злоумышленнику, получившему физический доступ к «айфону», быстро считать все его пароли и вернуть устройство на место, так что жертва так ничего и не заподозрит.
Пользователь, который обнаружил пропажу своего «айфона», может попытаться осуществить дистанционное удаление критических данных — такая возможность предусмотрена для iPhone 4. Однако для этой операции необходимо наличие в телефоне SIM-карты, а злоумышленник, имеющий серьёзные намерения, наверняка первым делом её вытащит.
Поэтому единственной действенной мерой, которую немецкие исследователи могут посоветовать в таких случаях, является немедленная смена всех паролей. В первую очередь лучше поменять пароли к почтовым ящикам, которые используются для регистрации на различных сайтах — часто доступ к почте позволяет восстановить пароль к учётной записи на таком сайте, чем может воспользоваться айфонный вор.
felbert.livejournal.com
Программа для взлома аккаунтов Apple iCloud доступна для скачивания
Утилита под названием iDict, на днях появившаяся в Сети, реализует самый примитивный метод подбора пароля, опираясь на базу из наиболее популярных комбинаций. Парадокс в том, что Apple не так давно, после скандала с ню-фотоснимками звезд, уже устраняла аналогичную уязвимость в своем фирменном сервисе.
Вконтакте
Google+
Реальной угрозу можно считать лишь для тех пользователей, что начисто лишены фантазии либо невежественны в вопросах информационной безопасности. Используя данные из адреса электронной почты, зловредная программка пытается подключиться к одноименному аккаунту Apple ID и ввести пароль наугад. Формально система аутентификации iCloud должна забить тревогу после нескольких ошибок и заблокировать доступ, но автор iDict утверждает, что нашел способ обойти защитный механизм.
Дальше – дело техники, в ход идет старейший, даже можно сказать, хрестоматийный метод взлома закрытых паролем систем, отличающийся крайне низким КПД. И тем обиднее и поучительней будет урок для тех, кто окажется в числе пострадавших, ведь в нынешней версии утилита использует для «грубого подбора» типовой словарик всего-навсего из 500 слов. Иными словами, в группе риска самые беспечные и доверчивые, мало-мальски сложные пароли таким способом не взломать. Для тех, кому стало тревожно на душе – хакер выложил полный список используемых слов.
Настоящая проблема в том, что аналогичных, но несравнимо более богатых словарей, наполненных изощренными комбинациями символов, в распоряжении его не столь миролюбивых коллег предостаточно. И если кто-то один из спортивного интереса разработал способ нейтрализации системы контроля iCloud, то прочие уже наверняка строят планы по использованию открытия в корыстных целях. Утилита iDict находится в свободном доступе, официальных комментариев от Apple с обещаниями закрыть брешь пока не поступало – опасность не иллюзорная. Конечно, могучая корпорация непременно справится с неприятностью, но сколько скелетов из пыльных шкафов успеют извлечь на всеобщее обозрение настырные хакеры?
Смотрите также:
yablyk.com