Как обойти пароль на айфоне

Джейлбрейк как доказательство уязвимостей

Можно до хрипоты спорить о том, нужен ли джейлбрейк iOS или он уже мёртв. Но факт остаётся фактом: пока специалисты способны найти способ создания джейлбрейков новых версий iOS, в системе полно уязвимостей.

Джейлбрейк даёт доступ к файловой системе и технически обеспечивает пользователю root-права. Вы получаете полный контроль над гаджетом, потому что обходите защитные механизмы iOS.

Самая первая iPhone OS 1.0 была взломана спустя 11 дней после выхода. Дальше раз на раз не приходился: так, версия 2.0 продержалась 35 дней, а 6.0 взломали в день выхода. Возьмём более свежие примеры: от выхода iOS 9.0 до выпуска джейлбрейка прошло 28 дней, iOS 9.1 – 142 дня, iOS 10 – 106 дней.

За взлом iOS 11.1 на хакатоне Pwn2Own хакеры получили 195 тыс. долларов. Актуальную версию iOS 11.2.1, которая вышла 13 декабря, спустя два дня взломали специалисты Ali Secure Pandora Lab. Правда, общедоступную утилиту для джейлбрейка они пока не выпустили.

Вход в приложения на iOS по отпечатку

Блокировка будет имитироваться активацией экрана блокировки

Теперь можно пробовать запускать то приложение, которое вы хотели заблокировать. Нажмите на его иконку и разрешите срабатывать быстрым командам и автоматизации. Если всё сделано правильно, перед вами появится экран блокировки. Да-да, тот самый, который всегда встречает вас после того, как вы пробуждаете свой iPhone или iPad. Чтобы покинуть его, вам потребуется отсканировать либо отпечаток своего пальца, либо лицо в зависимости от устройства, которым вы пользуетесь.

Безусловно, первоначальная настройка может немного отпугнуть вас обилием действий. Но, во-первых, в этом нет ничего сложного, а, во-вторых, результат реально того стоит. Ну, и, конечно, учитывайте, что для каждого приложения вам потребуется загружать команду AppDefence 2.0 заново и переименовывать её. В остальном же в этом нет ничего страшного или невозможного, тем более что на выходе вы получите возможность заблокировать любое приложение, запретив к нему доступ посторонним.

Разблокировка через iTunes

Если ввести неверный код 10 раз телефон блокируется, выводя на экран сообщение «iPhone отключён подключитесь к iTunes».

iPhone заблокировался и просит подключиться к iTunes

В этом случае не остаётся ничего, кроме как удалить пароль. При этом вы потеряете все данные на телефоне, которые потом можно будет восстановить из резервной копии. Вы ведь её делали?

Если у вас установлена maсOS Catalina, то Айтюнс не нужен. Для Windows и более ранних версий операционной системы macOS он будет необходим.

Если компьютера нет, можно попросить помощи у друзей или обратиться в ближайший сервисный центр Apple, где помогут специалисты.

Также понадобится кабель для соединения смартфона с компьютером. По Wi-Fi стереть Айфон не получится, только через провод. Поскольку интерфейсы разных Айфонов и ноутбуков отличаются (USB, USB-C или lighting), может потребоваться переходник.

Ниже приведена простая инструкция как разблокировать iPhone 4, 5, 6, 7, 8, X, Xs, Xr, 11 и все их S, Plus, Pro, Max версии.

Шаг 1 — ввод телефона в режим DFU

Про режим DFU мы уже рассказывали, но повторимся. Убедитесь, что ваше устройство НЕ подключено к компьютеру и делайте так:

• iPhone 8, X, Xs, Xr, 11 — нажмите и удерживайте боковую кнопку и любую кнопку регулировки громкости до момента появления на экране ползунка «Выключите». Передвиньте его для выключения устройства. После выключения нажмите боковую кнопку, подключите устройство к компьютеру, зажмите боковую кнопку до момента запуска режима восстановления.
• iPhone 7, iPod touch 7-го поколения — нажмите и удерживайте боковую или верхнюю кнопку до появления ползунка «Выключите». Выключите Айфон, зажмите кнопку уменьшения громкости, подключите его к компьютеру. После этого зажмите кнопку уменьшения громкости до открытия откроется экрана режима восстановления.
• iPhone 4s, 5, 5s, SE, 6, 6s, iPod touch 6-го поколения или младше — нажмите и удерживайте боковую или верхнюю кнопку до появления ползунка «Выключите». Выключите устройство, зажмите кнопку «Домой», подключите к компьютеру через кабель. После этого удерживайте кнопку «Домой» до появления экрана режима восстановления.

Шаг 2

Если у вас установлена maсOS Catalina и выше, то открываете Finder и находите своё устройство в левом меню. Для всех остальных операционных систем запускаете программу iTunes, в левом меню находите свой телефон или планшет.

В появившемся диалоговом окне выбираете «Восстановить» (обновление не поможет).

Программа Finder или iTunes начнёт загрузку программного обеспечения для Айфона: загрузка занимает до 15 минут. После этого iPhone будет автоматически обновлён до последней версии iOS, что сотрёт с него все данные, включая код-пароль.

Перед вами будет лежать фактически новое устройство, готовое для настойки и восстановления данных из резервной копии.

Как работает MagiCube, который закупал Следственный комитет

Два года назад ВВС писал о таинственных гаджетах MagiCube из Китая. Эксперты заявляли: если GrayKey и Cellebrite потребуются сутки на взлом iPhone, то китайская магия справится всего за 9 минут. 

“Чемоданы” iDC-8811 Forensic MagiCube в июле 2018 года разработала компания Xiamen Meiya Pico Information. Сообщалось также, что MagiCube “заточены” на получение данных из мессенджеров. Дескать, самая ценная информация именно там. 

Для анализа закупили дополнительное ПО – систему iDC-4501 для анализа данных с мобильных устройств и IFM-2008 Forensics Master для данных с ПК. 

На инструменты для взлома потратили 5 млн рублей. Это две госзакупки: на 2 млн рублей – для Военного следственного управления СК РФ по Центральному федеральному округу, ещё на 3 млн – для Военного СК по Восточному ФО.

Xiamen Meiya Pico Information – не очередной ноунейм. Компания – действительно один из лидеров сегмента устройств для судебной экспертизы электроники в Китае, более 20 лет на местном и около 10 лет на международном рынке. 

Но есть нестыковки. Во-первых, iDC-8811 Forensic MagiCube – это просто дубликатор жестких дисков, который работает под управлением Windows 7. Он может копировать данные и исследовать их. И только если носитель физически подключат к “кубу”. Удаленно в ваш смартфон решение залезть не сможет. 

iDC-4501 на момент закупки (в июле 2018-го) мог работать с iPhone только с iOS 10.0–11.1.2. То есть без последних обновлений (iOS 11.1.2 вышла в ноябре 2017 года). 

И самое главное: эта система не подбирает пароль от iPhone. А значит, его всё равно придется получать инструментами GrayKey или Cellebrite. 

Собственно, UFED 4PC Ultimate от Cellebrite тоже пришлось купить. В него входит всё необходимое, в том числе UFED Physical Analyzer для глубокого декодирования информации с мобильных устройств. 

Зачем джейлбрейк, если есть DFU

iOS не защищена от банального брутфорса. Даже без джейлбрейка она крайне уязвима. Это доказали китайские хакеры, которые придумали, как подобрать код-пароль к системе простым перебром.

В норме у iOS есть ограничение на количество попыток ввода пароля. Но не в режиме DFU, который позволяет восстановить прошивку.

Чтобы активировать режим, нужно ввести код-пароль. Можно подбирать его вручную, но это долго и сложно.

Разработчики собрали гаджет, который перебирает пароли автоматически. Обошелся он в 500 долларов.

Четырёхзначный пароль подбирается 20 часов. Шестизначный – гораздо дольше. Но нет ничего невозможного.

Как взламывают смартфоны ультразвуком

Специалисты из Вашингтонского университета в Сент-Луисе, Мичиганского университета и Китайской академии наук доказали, что активировать помощников можно даже ультразвуком.

Ученые использовали пьезоэлектрический преобразователь, который передавал голосовые команды с помощью ультразвуковых волн. Сигнал направлялся через твердые поверхности – например, сквозь стол, на котором лежал смартфон.

Человеческое ухо ультразвук не слышит, а смартфон реагирует на такие частоты. Твердый чехол – не помеха: даже наоборот, чем он толще и плотнее, тем лучше передает сигнал. 

С помощью ультразвука ученым удалось отправлять SMS, совершать звонки и получать доступ к основным функциям. Метод сработал не только для iPhone – атаковали также модели Xiaomi, Samsung, Huawei. 

Но если положить смартфон на что-то мягкое, метод не сработает. Да и полную разблокировку он не дает. К тому же Siri и другие ассистенты можно заставить идентифицировать владельца, чтобы они не реагировали на чужие голоса. 

Как узнать какая у вас iOS

Перед тем как поставить пароль на приложение Айфон, необходимо уточнить его версию операционной системы, так как возможности у старых и новых варианты слегка отличаются. Для определения версии IOS необходимо:

1. Зайдите в раздел «Настройки».
2. Вам необходимо при помощи появившегося списка перейти в основные опции вашего устройства.
3. При помощи следующего меню откройте вкладку «Об устройстве».
4. Почти в самом низу есть пункт версия, посмотрите в нем первые цифры.

Допустим, в вашем устройстве IOS 8 версии, тогда вам подойдет описание работы с девайсом, данное в следующей части нашей статьи. Если IOS 12, то пропустите следующую часть и читайте сразу третью.

Как поставить пароль на приложение в iPhone 5, 6, 7

До одиннадцатой версии как таковой нет возможности решить проблему, как поставить пароль на приложения Айфон. Вы можете лишь запретить показывать стандартные приложения на рабочем столе, чтобы незнакомцы не могли ими воспользоваться. Чтобы отобразить значки, придется ввести пароль.

1. Для применения такой опции зайдите через основное меню в настройки.
2. Зайдите в основной раздел и откройте пункт «Ограничения».
3. Сначала вам необходимо включить эту возможность, а затем используя полозки в большей половине экрана выбрать приложения, которые не будут отображаться. После того как вы активируете режим ограничений, необходимо придумать и дважды ввести четырехзначный код. Он будет использоваться, когда вы захотите вывести нужные программы на экран.
4. По умолчанию функция будет выключена для всех стандартных приложений вашего телефона. Если вы защитите часть программ, то необходимо передвинуть их ползунки влево.

После активации данной функции вы не увидите скрытые приложения на айфоне и не сможете найти их при помощи поиска. Чтобы зайти в приложение, необходимо снова вернутся к настройке ограничений, ввести код и передвинуть ползунок у нужной программы вправо. У этого способа есть много недостатков, которые сделали функцию непопулярной: скрыть нельзя сторонний софт, каждый раз для обращения к нужной программе необходимо копаться в настройках. Тем не менее это единственная возможность решить проблему, как поставить пароль на приложения Айфон 6.

Как установить пароль на приложение в IOS 12?

Если у вас современная 12 версия операционной системы, то у вас больше возможностей для настройки устройства. Вы сможете поставить пароль на нужное приложение, а также отследить количество времени, проведенное в нем, и по необходимости ограничить его. Но для начала разберемся с вопросом, как поставить пароль на Айфон 8. Эту возможность нужно реализовать вместе с установкой лимита времени:

1. Откройте список основных опций и выберите пункт « Экранное время ».
2. В списке опций найдите ссылку « Использовать код ».
3. Установите пароль из 4 цифр, который вы будете использовать при обращении к экранному времени и другим ограничениям. Если вам потребуется его заменить, воспользуйтесь ссылкой « Настройка ».
4. После установки кода, установите лимит времени для программного обеспечения при помощи одноименной ссылки в разделе.
5. Вам необходимо будет подтвердить установку лимита, нажав на синюю ссылку.
6. Перед вами откроется окно с названием групп приложений, которые вы будете ограничивать. Выберите желаемый вариант и нажмите «Вперед».
7. Теперь вам нужно выбрать желаемый лимит. Если вы хотите использовать эту возможность для тайм-менеджмента или в качестве родительского контроля, укажите любой приемлемый промежуток времени. В том случае, когда ограничение времени применяется для защиты приложений от посторонних глаз, установите лимит на 1 минуте.
8. Переведите ползунок в активный режим рядом с фразой « Блокировать по истечении лимит а». Затем тапните на слово « Добавить » в верхнем углу справа.

Отвязка через службу поддержки

Когда смартфон продается другому пользователю, прежний владелец должен обязательно «отвязать» устройство от специального сервиса, который может ограничивать возможности нового пользователя. Отвязка от бывшего Apple ID необходима, если владельцу устройства будет нужен новый аккаунт или другие функции, связанные с идентификацией.

На сегодняшний день самым действенным способ отвязки iPhone от Apple ID считается обращение в службу поддержки. Он является достаточно сложным и долгим, но обладает и определенными преимуществами – например, хорошо сработает, если необходимо полностью удалить аккаунт без возможности вернуть его. Итак, необходимо следовать следующим шагам:

• Зайти на страницу службы поддержки на официальном сайте Apple;
• Внимательно заполнить все поля анкеты, которая там предоставлена;
• Отправить анкету, нажав на кнопку «SubmitSuggestion».

</ul>

Важно помнить, что анкету лучше всего заполнять по определенным правилам. Так, электронная почта должна указываться именно та, на которую изначально регистрировался Apple ID

В строке «Тема» пишется просьба о том, что необходимо удалить. А в строке «Комментарий» уже оставляется письмо с объяснением указанной выше просьбы. Можно написать, что смартфон будет продаваться или станет подарком.

Восстановление устройства с помощью режима восстановления

Восстановление IPad или iPhone не смотря на блокировку достаточно просто. Восстановление уничтожит всю вашу личную информацию, но если у вас есть резервная копия, вы сможете восстановить пароль без потери данных.

Примечание: Вам потребуется идентификатор Apple ID и пароль, которые были использованы для первоначальной настройки устройства .

Выполните следующие шаги, чтобы сбросить пароль ios 11 на IPad или iPhone из режима восстановления:

• Зарядите устройство, по меньшей мере, на 20 процентов.
• Удерживая нажатой кнопку питания, пока экран не выведет: Slide – для выключения питания.
• Откройте ITunes на вашем Mac или PC.
• Нажмите и удерживайте кнопку уменьшения громкости (на iPhone 7 и 7 Plus) или кнопку Home (на всех других IOS устройствах).
• Удерживая кнопки, подключите устройство к Mac или PC.

После того, как вы закончили процесс, устройство должно включиться в режиме восстановления. На экране должен появиться синий логотип ITunes и белый Lightning кабель. ITunes должен отображать сообщение: <<ITunes обнаружил IPad/ iPhone в режиме восстановления. Вы можете восстановить IPad / iPhone, перед его использованием>>

Теперь сделайте следующее:

• Нажмите кнопку ОК, соглашаясь с восстановлением и обновлением iPhone/IPad
• Нажмите Восстановить IPad/iPhone. ITunes восстановит IPad или iPhone.
• Введите идентификатор Apple ID и пароль, который использовался для первоначальной настройки устройства.
• Нажмите кнопку Продолжить.
• Выберите восстановление из резервной копии, для сохранения ваших прежних данных (Для тех, у кого есть резервная копия).
• Нажмите кнопку Продолжить.

Устройство будет запущено и начнет работать, как и раньше, но без пароля. Так же вам может быть предложено ввести свой идентификатор Apple, в зависимости от версии прошивки установленной на ваш девайс.

Если вы установили на пароль ios 11, но хотите полностью удалить его, после того, как получите доступ к устройству IOS, то просто перейдите в Меню > Настройки >  ID, затем нажмите “Turn Off Passcode”.

Folder Lock

Folder Lock – специальная утилита для устройств на iOS, позволяющая защитить паролем любые данные. Устанавливается приложение бесплатно через магазин App Store. Вы научитесь им пользоваться с помощью нашего руководства:

1. После установки и первого запуска Folder Lock предложит выбрать тип защиты. Доступны пароль (цифры, буквы, разный регистр), PIN-код, графический ключ или Touch >

1. Из списка выберите раздел, данные из которого нужно защитить.
2. Вы можете поместить файлы в заранее созданные шаблонные папки или создать собственные кнопкой «+».
3. Откройте пустую папку и нажмите кнопку добавления файлов. Выберите материалы с внутреннего накопителя iPhone. Теперь папка с файлами защищена.

Остается удалить файлы из первоначальных каталогов и приложений. Это необходимо сделать для того, чтобы доступ к секретному контенту остался только в приложении Folder Lock.

Folder Lock не способна заблокировать доступ к папкам на рабочем столе. Подобного функционала нет ни в стандартных настройках ОС, ни в любых сторонних приложениях.

Если вы случайно забыли пароль от папок в приложении Folder Lock, то не беспокойтесь – при наличии доступа к указанному электронному адресу вы легко сможете восстановить все данные. А вот при потере пароля от блокировки приложений средствами iOS спасет только восстановление iPhone с удалением данных. Если вы сохраняли файлы в «облаке» и делали резервную копию ОС, то процедура отката до заводских настроек никак не скажется на использовании девайса.

Как получить доступ через единственное сообщение

Project Zero занимается поиском уязвимостей в продуктах Google и её конкурентов. Эксперты заявили: если знать Apple ID жертвы, достаточно отправить жертве сообщение, сконфигурированное особым образом.

Силванович и Гросс нашли способ обойти ASLR. Используя эту и другие пять найденных уязвимостей, эксперты добились выполнения произвольного кода на iPhone. На черном рынке за информацию об этих багах заплатили бы около 10 млн долларов. 

Хорошая новость: основную и самую сложную уязвимость CVE-2019-8641 закрыли в iOS 12.4.2 в сентябре 2019 года. Плохая: сколько ещё найдется подобных дыр, не знает никто. Но статистика не радует. 

Ответ Dashlane:

«Нет, к сожалению приложение будет недоступно для многих сторонних приложений; в конечном итоге это ограничивает выбор и возможностей пользователей Apple », – объясняет генеральный директор Dashlane Эммануэль Шалит. «Открытая архитектура, такая как Google / Android, позволила сторонним администраторам паролей ios 11 и другим приложениям интегрировать и тем самым повысить безопасность и удобство пользователей», – говорит он.

На конференции разработчиков Google в прошлом месяце Dashlane объявили, что будут работать с Google API автозаполнения для приложений.

«Поскольку Apple имеет аналогичную функциональность хранить учетные данные, мы ожидаем, что они в конечном итоге откроют свою платформу для сторонних менеджеров паролей и огромные кросс-платформенные удобства и преимущества безопасности, которые приходят с ними», добавляет Шалит.

Соучредитель компании Dashlane и вице-президент по продуктам Алексис Фогель отмечают, что для Apple не будет беспрецедентным ограничением доступа к новой функции.

Введение Password AutoFill для приложений также происходит в то время, когда Apple уменьшает роль Facebook и Twitter в своей экосистеме. Недавно Axios подтвердила, что интеграция с этими социальными службами удаляется из iOS 11.

Это означает, что приложения, которые используют Facebook и Twitter для логина, больше не будут иметь доступа к учетным записям пользователей. Это, в некоторой степени, может заставить разработчиков занять новую функцию AutoFill for Apps. И это, еще больше заблокирует пользователей в экосистеме Apple, затрудняя переход на другую платформу, поскольку все их учетные данные будут сохранены в облаке Apple.

Как используют технику Cellebrite

Журналисты Motherboard собрали материалы по 516 ордерам на получение данных с iPhone за 2019 год. В 295 случаях информацию удалось извлечь. 

Дело здесь скорее не в технических сложностях, а в бюджетах на взлом и серьезности ситуации. У кого есть доступ к Cellebrite и GrayKey, тот гораздо ближе к успеху. 

Эксперты израильской компании Cellebrite готовы взломать пароль iPhone за сутки. Но только если непосредственно получат сам смартфон. Что с ним будут делать и как извлекают информацию, специалисты не распространяются. 

Кроме того, продают UFED (Universal Forensic Extraction Device – универсальное устройство для извлечения данных по решению суда) и другие подобные продукты, оборудование, софт, облачные решения, киберкиоски. 

Техника работает только с прямым подключением к серверу производителя. Формально это нужно для проверки лицензии и контроля законности использования решения для взлома. 

Устройства Cellebrite продаются относительно свободно. Ценник на комплект “хард + софт” стартует от 15 тыс. долларов. Но на eBay и других аукционах можно взять устаревшую модель за смешные деньги – ещё бы, она же не справится с новыми iPhone, да и лицензия может быть просроченной. 

Для информации: в 2016 году Cellebrite получила 1 млн долларов за взлом iPhone 5c стрелка из Сан-Бернардино. Тогда в iOS даже не применялось шифрование, а смартфон не комплектовался сканером отпечатка пальца.

И как бы Apple не защищала устройства, вскоре после выхода новой прошивки Cellebrite подбирает к ней отмычки. Занимает это от нескольких дней до пары месяцев. 

Данные сливаются из памяти смартфона, SIM-карт, карт памяти.

Как Cellebrite находит дыры в защите iPhone? Сотрудники компании, как и хакеры, постоянно охотятся за dev-fused-версиями – рабочими прототипами смартфонов. 

В dev-fused, как правило, не установлена ОС, есть только инженерное меню Switchboard и отдельные компоненты. Либо производители оставили в ПО различные лазейки для тестирования. Это облегчает реверс-инжиниринг и поиск уязвимостей 0-го дня, о которых не знают разработчики. 

Из лабораторий Apple вынести прототипы нереально. Проще получить их с заводов контрактных сборщиков вроде Foxconn. 

Сотрудники продают компоненты, часто не представляя их реальную цену. Их можно понять – сборщики в лучшем случае зарабатывают пару десятков долларов за ненормированный рабочий день. 

Как поставить пароль на папку в Windows или macOS. Пароль на папку на ios

Часто случается, что вам необходимо скрыть какие-то данные от других людей, для этого случая можно поставить уникальный пароль на папку с данными. Тогда только человек, который знает пароль сможет иметь к файлам доступ. Именно это мы расскажем этой статьей.

Как поставить пароль на папку в iPhone воспользовавшись сторонними приложениями

Приложение Folder Passcode существует для того, чтобы вы могли указать те приложения и папки, которые вы хотите защитить, скачать его можно так как и предыдущее через App Store. После установки вам будет предложено ввести 4-значный пароль, именно он будет устанавливаться на компоненты, которые вы хотите защитить. Перейдя в программу просто выберите директорию, которую хотите защитить, после чего при попытке доступа к ней будет запрошен код.

Если все же вы поставили сложный уникальный код, но не можете его вспомнить нужно сбросить пароли, а так же удалить сторонние программы. Как же это сделать?

Лучше всего запомнить код нигде его не документируя, но если вы человек забывчивый или просто хотите перестраховаться, то лучше всего будет записать код в текстовом файле на компьютере и спрятать его в файлах и документах так, чтобы только вы могли найти этот файл при необходимости.

Как перенести фото из Галереи в защищенное хранилище

Популярным приложением с функционалом, позволяющим запаролить папку на Айфоне, является PocketFiles.

На iPhone при установке Pocket Files образуется специальное защищенное хранилище, куда загружаются любые файлы и фото. Настраивается структура папок, создается альбом и задается в меню «Настройки» способ разблокировки: пароль или сенсор Touch ID.

Рассмотрим алгори.

1. Открываем приложение и нажимаем на «плюсик» и выбираем откуда будем переносить фото. В нашем случае это папка Photos на Айфоне.
2. Выбираем снимки, которые собираемся перенести в защищенное хранилище, и нажимаем кнопку «Import».
3. Если хотим, чтобы файл хранился только в скрытом виде, нажимаем «Удалить».
4. Видим, что фотка появилась в каталогах Pocket Files.
5. Чтобы перенести фотографию из корня в папку, например Photos, нажимаем на стрелочку справа от фото и выбираем «Move».
6. Выбираем нужную папку и заходим в нее. Нажимаем «Move Here».

Спрятать фото на айфоне можно еще несколькими способами.

Как обойти блокировку с помощью голосовых команд

Если вы до сих пор не обновились с iOS 12, у нас плохие новости. Siri “поможет” разблокировать ваш iPhone. 

Достаточно вызвать голосовой помощник с экрана блокировки и попросить ее активировать службу VoiceOver. После этого мошенник сможет позвонить на ваш iPhone, в момент вызова выбрать на его экране ответ сообщением и нажать на клавишу «+».

Следующий этап – отправка специального сообщения на смартфон жертвы. Если служба VoiceOver активна, оно вызывает системную ошибку и открывает доступ к интерфейсу сообщений и списку последних набранных контактов, включая полную информацию о них. 

Чтобы защититься от этого, запретите вызывать Siri с заблокированного экрана: это делается в меню «Настройки» — «Touch ID и код-пароль» — «Доступ с блокировкой экрана».