Как узнать пароль на айфоне у мужа

4 способа взломать пароль iPhone на iOS 14/13/12/11/10/9/8/7/6/5

Обновлено Лиза Оу / 02 марта 2021 г. 16:30

Можно ли взломать пароль iPhone? Конечно, да. Вы можете успешно войти в заблокированный iPhone без пароля. Хотя iPhone отключен, подключиться к iTunes появляется ошибка, вы можете взломать и обойти пароль iPhone дома самостоятельно. Теперь давайте посмотрим, как взломать пароль iPhone 4 различными способами.

1. Как взломать пароль на любом iPhone

Разблокировщик FoneLab для iOS способен удалить пароль и взломать iPhone за считанные минуты. Вы можете удалить не только 4-значный или 6-значный код доступа, но также Touch ID и Face ID. Просто подключите заблокированный iPhone к компьютеру. После этого следуйте инструкциям на экране, чтобы легко взломать пароль iPhone на iOS 17 и более ранних версиях.

1. Удалите код доступа экрана блокировки iPhone, Touch ID и Face ID без технических знаний.
2. Разблокируйте отключенный, заблокированный, подержанный, не отвечающий или сломанный экран iPhone.
3. Спасите свой iPhone от двухфакторной аутентификации, авторизации по электронной почте и многого другого.
4. Обход пароля на iPhone 15/15 Plus/15 Pro/15 Pro Max, iPhone 14/14 Pro/14 Pro Max, iPhone 13/12 Pro Max/12 Pro/12 mini/12 и т. д. под управлением iOS 17.

FoneLab Помогает вам разблокировать экран iPhone, удалить Apple ID или его пароль, удалить экранное время или пароль ограничения в секундах.

• Помогает вам разблокировать экран iPhone.
• Удаляет Apple ID или его пароль.
• Удалите экранное время или пароль ограничения в секундах.

Шаг 1 Бесплатно скачайте, установите и запустите FoneLab iOS Unlocker. Выбрал Протрите пароль на основном интерфейсе для взлома iPhone.

Шаг 2 Затем подключите iPhone к компьютеру с помощью USB-кабеля с молнией. После обнаружения заблокированного iPhone нажмите «Пуск», чтобы продолжить.

Шаг 3 Проверьте, верна ли обнаруженная информация iPhone. Если да, нажмите Start чтобы скачать пакет прошивки. Позже нажмите Отпереть для взлома пароля на iPhone 15 и более ранних устройствах.

2. Как взломать пароль iPhone с помощью iCloud

Поскольку ваш iPhone заблокирован, невозможно получить доступ к нему без ввода пароля. Чтобы обойти пароль iPhone без компьютера, вы можете использовать iCloud Find my iPhone. Вы можете стереть все данные и настройки iOS, чтобы удаленно разблокировать iPhone.

Шаг 1 Посетите веб-сайт iCloud на любом другом iPhone, iPad или цифровом устройстве. Или вы можете открыть Найти iPhone приложение на вашем iDevice.

Шаг 2 Войдите в ту же учетную запись Apple ID, которая связана с вашим iPhone, заблокированным паролем.

Шаг 3 Найдите и выберите целевой iPhone, который хотите взломать.

Шаг 4 Нажмите кнопку Действия внизу. Выбирать Стереть iPhone взломать заблокированный iPhone с помощью iCloud.

3. Как взломать пароль iPhone с помощью iTunes

Кроме того, вы также можете использовать iTunes в качестве инструмента для взлома iPhone. Если в последние дни вы делали резервную копию iPhone с помощью iTunes, вы можете восстановить iPhone и удалить пароль iPhone вручную. Для начала обновите iTunes до последней версии.

Шаг 1 Откройте iTunes. Подключите iPhone к компьютеру с помощью USB-кабеля с молнией.

Шаг 2 После того, как iTunes обнаружит ваш iPhone, перейдите в Итоги стр.

Шаг 3 Найдите и выберите Восстановление iPhone в правой части окна iTunes.

Шаг 4 Подтвердите восстановление iPhone и обход пароля iPhone во всплывающем уведомлении.

4. Как взломать пароль iPhone с помощью Siri

Если ваш iPhone работает с iOS 8.0 до iOS 10.1, вы можете получить еще один способ взломать пароль iPhone без его восстановления. Хотя процент успешной разблокировки iPhone не такой высокий, как у других.

Шаг 1 Удерживайте кнопку «Домой» на своем iPhone. Активируйте Siri. Спросите Siri с помощью Hey Siri, который час.

Шаг 2 Найдите и коснитесь значка часов на экране iPhone.

Шаг 3 В World Clock коснитесь + значок в правом верхнем углу.
Шаг 4: Введите любой символ в верхнее поле. выбирать Выбрать все последующей Поделиться.

Шаг 5 Выберите Текст обращения приложение. На экране черновика сообщения введите любой символ вверху к поле. Выбрать ВОЗВРАТ на экранной клавиатуре.

Шаг 6 Нажмите + снова значок. выбирать Создать новый контакт в Инфо экран. Вы можете добавить несколько фотографий. Подождите 5 секунд, прежде чем нажимать Главная кнопка. Теперь вы можете сесть в заблокированный iPhone без потери данных.

5. Часто задаваемые вопросы о взломе пароля iPhone

Можно ли взломать iPhone без пароля в режиме восстановления?

Да. Включите iPhone в режим восстановления. Разные модели iPhone требуют разных операций. Позже подключите iPhone к iTunes через USB-соединение. Когда появится окно восстановления или обновления, выберите «Восстановить», чтобы восстановить iPhone. После этого настройте свой iPhone как новый. Функция блокировки экрана iPhone также отключена.

Можно ли шпионить за iPhone без пароля?

Да. Вы можете использовать шпионские приложения для iPhone, чтобы взломать чей-то iPhone, не подозревая об этом. Кроме того, вы можете удаленно отслеживать местоположение через iCloud Find My iPhone.

Можете ли вы взломать пароль iPhone с помощью калькулятора?

Если вы не можете предоставить достаточно информации об учетной записи Apple ID для сброса пароля Apple ID, вы можете обратиться за помощью к восстановлению учетной записи Apple. Однако из соображений безопасности сброс пароля Apple ID занимает несколько дней или даже больше.

Можете ли вы найти свой пароль Apple ID на другом устройстве Apple iOS?

Нет. Вы можете узнать пин-код iPhone вашего друга с помощью трюка с паролем iPhone-калькулятора. Но если ваш iPhone заблокирован или отключен, фокус с калькулятором iPhone бесполезен.

Заключение

В общем, вы можете взломать пароль iPhone с помощью профессионального программного обеспечения для хакеров iPhone, iTunes, iCloud и Siri. Если вы хотите получить доступ к любому заблокированному iPhone с наибольшей вероятностью успеха, FoneLab iOS Unlocker может быть вашим первым выбором. Интуитивно понятный интерфейс и простые для понимания параметры удобны для новичков. Если вы хотите разблокировать iPhone без Siri или других инструментов разблокировки по умолчанию, вы можете бесплатно загрузить программу и попробовать прямо сейчас.

FoneLab Помогает вам разблокировать экран iPhone, удалить Apple ID или его пароль, удалить экранное время или пароль ограничения в секундах.

Как угадать пароль на телефоне

Современные модели телефон настроены таким образом, чтобы полностью защитить личные данные пользователей. Разработчики внедряют в устройства различные виды защиты, начиная с введения пароля и заканчивая отпечатком пальца и даже, сканированием лица. Казалось бы, такую защиту невозможно «пробить». Но что делать, если нужно попасть в телефон другого человека, особенно если этот человек муж, а его телефон запаролен.

Как узнать графический пароль с помощью жирного следа

Чтобы узнать графический пароль на телефоне, под рукой необходимо иметь:

• само мобильное устройство;
• небольшого размера тряпку;
• салфетку или туалетную бумагу (без узоров);
• жидкость, оставляющая на поверхности равномерное жирное пятно (отлично подойдет растительное масло или блеск для волос).

Когда все необходимое будет собрано, можно приступать к процедуре. Порядок действий будет следующий:

• сухой тряпкой необходимо очистить экран телефона от пыли;
• тряпочку смочить в жирном растворе и максимально выжать;
• протереть жирной тряпкой экран;
• салфеткой протереть экран, оставляя равномерный слой жира.

Важно! Делать это необходимо аккуратно, чтобы все выглядело естественно.

Главное, сделать так, чтобы хозяин телефона разблокировал его и положил на место, не протирая экрана. Как только телефон останется в зоне доступа, нужно поднести его к окну или иному источника света. Под определенным углом можно будет увидеть графический код блокировки телефона.

Как подобрать пароль к телефону по тепловому излучению

Такой способ можно считать более продвинутым. По аналогии с предыдущим методом, необходимо, чтобы человек ввел пароль и убрал телефон в карман. Если подойти к нему с тепловизором, можно считать кода. При помощи данного метода вероятность распознать код возрастает до 90 %. Графический код распознается в 99 %.

Как узнать графический пароль по памяти

Графический ключ относится к одному из самых надежных способов блокировки телефона. Как показывают испытания ученых, многие люди могут его повторить, если посмотрят на то, как другой человек его вводит.

Чем сложнее графический ключ, тем тяжелее его распознать. Если находится на расстоянии 5 метров от человека с телефонов, процесс разблокировки можно снять на видео. Заснятый материал следует загрузить в специальное приложение, которое проанализирует движения пальцев и предложит несколько вариантов ключа. В 95 % случаев, один из ключей окажется верным.

Как узнать пароль на телефоне мужа через сеть Wi-Fi

Если точка доступа Wi-Fi принадлежит тому, кто хочет узнать чужой пароль, он сможет отследить пароль по искажениям сигнала устройства. Такой метод именуется WindTalker. Его суть сводится к тому, что перемещение пальцев по экрану влияет на мощность исходящего сигнала. Если отслеживать его график, то со временем можно будет узнать пароль.

Как узнать пароль от чужого телефона с помощью приложений

В топ лучших приложений для разблокировки чужого телефона входят:

Tenorshare 4uKey for Android

Tenorshare 4uKey for Android — программа сочетает в себе качества оперативной работы и качественного результата. Пользователю предлагаются пошаговые действия для удаления блокировки в течение нескольких минут. Скачать программу можно с официального сайта разработчика.

Как пользоваться приложением:

• подключить телефон к компьютеру и запустить программу;
• в новом окне открыть меню и нажать кнопку «удалить»;

• как только пройдет проверка данных, начнется удаление блокировки экрана.

По итогу работы программа сообщит о необходимости стереть все данные устройства, для этого следует нажать «ок».

Дождавшись окончания удаления блокировки, потребуется перевести телефон в режим восстановления, с учетом подсказок, появившихся на экране компьюетра.

Завершающим шагом будет нажатие кнопки «далее», чтобы выполнить действия, рекомендуемые программой, с целью восстановления заводских настроек.

ISkysoft Toolbox

Для использования программы ISkysoft Toolbox необходимо подключить телефон к компьютеру и следовать инструкции:

• из предложенного списка моделей выбрать необходимый и нажать «далее»;
• запустить процесс удаления блокировки при помощи раздела «старт».

Необходимо дождаться завершения процедуры, после ограничения смартфона будут удалены.

Dr.fone

Dr.fone — отличается оперативной работой, но поддерживает не все телефоны и подходит для брендов

Как воспользоваться программой:

• запустить на компьютере программы и выбрать в меню опцию «разблокировать»;
• подключить мобильное устройство и нажать кнопку «пуск»;
• в появившемся новом окошке выбрать нужную модель смартфона и нажать «далее»;
• ввести вручную слово «подтвердить», тем самым, подтверждая выбранные данные и нажать на соответствующую кнопку;
• согласно указаниям, показываемым в программе, перевести мобильный в режим загрузки, которая начнется автоматически;
• дождаться завершения процесса.

Как только загрузятся необходимые файлы, программа удалит блокировку экрана. — Программа проста в использовании, но не имеет русскоязычной поддержки

Aroma File Manager

Aroma File Manager — программа подходить для смартфонов с картой памяти SD и на первый взгляд может показаться не простой в использовании. Главная задача программы заключается в открытии пути к системным папкам, но может сыграть и сопутствующую роль, в части использования для разблокировки экрана.

Как работать с программой:

• загрузить сервис через компьютер на карту памяти телефона;
• вставить карту обратно в мобильное устройство;
• перевести устройство в режим восстановления, использую комбинацию кнопок, согласно конкретной модели телефона;
• в режиме восстановления выбрать опцию «Install zip — «Install zip from sdcard» -«Choose zip from sdcard»;
• перейти в архивную папку с программой и выбрать ее;
• после запуска программы нужно перейти в раздел «/data/system» и удалить файлы «getekeeper.password.key» и «getekeeper.pattern.key» (для модели Android 5 или выше).

После совершения всех действий, нужно перезагрузить телефон и блокировка экрана будет снята.

Воспользоваться данными программами можно в том случае, если телефон будет находится в открытом доступе, так как процесс занимает определенное время.

Как подобрать цифровой пароль к телефону

Варианты подбора цифровых паролей на телефоне:

• Если необходимо получить доступ к телефону старой модели, можно использовать специальный калькулятор, который, с учетом введенных данных об устройстве, сгенерирует универсальные коды. Вводя коды, можно обойти пользовательский пароль.
• Для новых моделей телефонов, обойти цифровой пароль можно при помощи команды возврата к заводским настройкам. Такие команды могут отличаться в зависимости от производителя телефона и его модели.

Многие модели Samsung поддерживают цифровую команду *2676*2878#. После набора данной команды, произойдет возврат к заводским настройкам. Это означает, что телефон полностью очистится от данных, занесенных ранее пользователем.

Некоторые телефоны сбрасывают настройки через специальное сервисное меню. Например, через одновременное нажатие клавиши громкости вниз и питания. Появится меню «reset», через которое настройки установятся по молчанию.

Другие способы разблокировать телефон мужа незаметно

Какие существуют эффективные способы разблокировки чужого телефона:

• Если устройство подключено к интернету и в нем имеется настроенный аккаунт Google — необходимо не менее пяти раз ввести пароль блокировки неправильно. На экране появится оповещение о том, что было допущено много попыток ввода ключа и следующая попытка станет доступной через 30 секунд. После этого нужно нажимать на все кнопки устройство около 30-60 секунд и нажать кнопку «домой». Устройство попросит ввести электронную почту и пароль от аккаунта Google. Важно, чтобы был включен доступ к интернету.
• Отключение блокировки при помощи компьютера. Для этого нужно перейти в режим загрузки, выключить телефон и нажать на клавишу громкости. Заводские настройки помогут разблокировать телефон в течение 2-3 минут.
• Использовать дополнительные шпионские программы, к числу которых относятся «Оverwatch», «Spyzie», «Cocospy».

Любой из описанных методов следует применять только при крайней необходимости, так как попытки взлома чужого телефона не всегда остаются незамеченными и хозяину смартфона навряд ли понравится, что кто-то пытался узнать о нем закрытую информацию.

Как взломать (разблокировать) iPhone: инструкция

Производители iPhone серьезно заботятся о безопасности своих устройств. Айфоны, действительно, отличаются надежностью и безопасностью. Среди методов безопасности мы встречаем отпечаток пальца, цифровой код, Face ID. Это все предотвращает от мошенников, конкурентов по бизнесу, любопытных детей, которые пытаются добраться к содержимому телефона.

При этом, многие попадали в ситуацию, когда лично забывали пароль. Никто от этого не застрахован, но не стоит расстраиваться, ведь есть несколько способов, как разблокировать айфон.

В каком случае нужно разблокировать айфон?

В жизни случаются различные ситуации с блокировкой iPhone. Например, некоторые из них:

• Сбились настройки отпечатка пальца или поврежден сенсор
• Face ID перестал работать
• Случайно истратили все попытки разблокировки отпечатком пальца
• Забыли цифровой пароль
• Ребенок заблокировал телефон, введя 10 раз неверно пароль
• Пароль поменял ребенок, играясь с устройством.

Свой айфон взломать всегда проще, но иногда приходиться иметь дело с чужим устройством. Например, при покупке гаджета с рук, предыдущий владелец не снял блокировку iCloud. В этом случае придется хорошо подумать, как разблокировать чужой айфон.

Топ-6 способов, как взломать iРhone

В какую бы ситуацию вы не попали, для разблокировки устройства Apple существует несколько способов. Некоторые из них приведут к потере личных данных, а некоторые – восстановят устройство без потери информации.

Как взломать пароль на айфоне через iTunes

Система безопасности iРhone блокирует устройство, если 10 раз был неверно введен пароль или не подошел отпечаток пальца. В процессе дезактивируется личная информация пользователя в целях защиты от мошенников контактов в телефоне, фото, паролей от кошельков и прочее. Важные данные будут удалены с iРhone.

Чтобы разблокировать iРhone через iTunes, для понадобиться компьютер:

• С помощью USB-кабеля подключаем iРhone к компьютеру
• Запускаем программу iTunes
• Перезапускаем телефона, быстро нажав и отпустив кнопку (громкость «+»), а после (громкость «-»)
• Держим боковую кнопку, пока не появиться экран восстановления
• Важно: в разных моделях айфонов комбинации клавиш вызова меню восстановления будут отличаться.
• В появившемся окне выбираем «Восстановить телефон»
• Настраиваем с нуля включившийся смартфон.

Удаленный сервис iCloud

Метод восстановления во многом похож на предыдущий. Разблокировать свой гаджет вы сможете в удаленном доступе. Находясь в другом городе или стране, айфон можно восстановить, если прежде была включена функция «Найти iРhone». Для этого выполняем несколько шагов:

• Заходим на сайт iСloud.com
• Вводим Apple ID
• Выбираем нужное устройство в разделе «Все устройства»
• Нажимаем «Стереть iPhone».

Информация с iPhone будет удалена, а телефон разблокируется. Этот способ ограниченный тем, что требует обязательное подключение к Wi-Fi и данные ID устройства.

Сброс счетчика неправильных попыток

Когда вы оставляете телефон наедине со своими детьми, будьте готовы к тому, что они могут его заблокировать. Чтобы iРhone не превратился в кусок железа, необходимо обнулить счетчик неправильных попыток. Делаем это в три шага:

• Подключаем iРhone через USB-кабель к компьютеру
• Выбираем пункт «Синхронизировать с…(название устройства)» в меню «Устройства»
• Во время начала синхронизации прервите процесс нажатием на крестик в верхней части iTunes.

Режим восстановления iРhone

Восстановление айфона подлежит в том случае, если нам известен ID устройства и пароль. Разблокировка без наличия данной информации превратит рабочий телефон в бесполезную железку. Внимательно поочередно следуем следующим шагам:

• Выключаем iРhone
• Подключаем к компьютеру
• В меню выбираем режим «Recovery Mode»

• Включаем iTunes и жмем «ОК»
• «Восстановить iРhone»
• Соглашаемся с проверкой обновлений, если потребуется
• Нажимаем «Восстановить и обновить»
• Выбираем версию iOS
• Подтверждаем лицензионное соглашение
• Ждем скачивания прошивки.

Установка новой прошивки через DFU

Метод, который сбросит все данные для установки новой прошивки. Задача решается в режиме DFU. Для айфонов 6 попадаем в меню посредством одновременного нажатия кнопок «Домой» и «Влючение» с удерживанием в 10 секунд.

Воспользоваться функцией для iРhone 7, нужно выполнить следующие действия:

• Подключаем гаджет к iTunes
• Зажимаем кнопки «громкость вниз» + «Выключение»
• Держим, пока айфон не выключиться
• Отпускаем кнопку «Выключение»
• Появится экран режима DFU
• Соглашаемся на проверку обновлений
• После сообщения о пребывании устройства в режиме восстановления нажимаем «ОК»
• Устанавливаем прошивку, скачав ее заранее.

Взлом iPhone с помощью программы 4uKey

Утилита сбрасывает iРhone до заводских настроек. Сброс происходит независимо от типа защиты. 4uKey обходит цифровой код (4 и 6-значный), Touch ID или Face ID и загружает последнюю версию прошивки. С устройства стираются все приложения, музыка, фото и другая личная информация.

Разблокировка айфон через 4uKey занимает не более 10 минут:

• Загружаем и устанавливаем утилиту на компьютер
• Запускаем с рабочего стола
• Подключаем телефон к компьютеру через кабель Lightning

• Соглашаемся с загрузкой актуальной версии прошивки
• Нажимаем «Загрузить»

• После окончания загрузки жмем «Начать разблокировку»

• Дожидаемся окончания разблокировки, не отключая устройство от компьютера.

По завершении процесса восстанавливаем резервную копию iРhone. Если ее нет, тогда настраиваем телефон, как новый.

Как взломать iPhone. Разбираем по шагам все варианты доступа к данным устройств с iOS

13 августа Русская служба Би-би-си сообщила о закупке Следственным комитетом аппаратуры для взлома iPhone, которая вскроет самый свежий iPhone всего за девять минут. Не веришь? Я тоже не верю, что такое могло опубликовать столь солидное издание, но факт остается фактом.

Хочется прокомментировать фразу эксперта Дмитрия Сатурченко: «Израильской Cellebrite для взлома iPhone 7 или 8 нужно больше суток, а извлеченные данные требуют серьезной аналитики. MagiCube обрабатывает тот же iPhone за девять минут, при этом оборудование заточено на получение чувствительных данных из мессенджеров, где содержится 80–90% интересной информации».

У неподготовленного читателя может создаться впечатление, что можно просто взять любой iPhone и извлечь из него информацию об использовании мессенджеров. Это не так по многим причинам. Начнем с того, что MagiCube — дубликатор жестких дисков, а мобильные устройства анализирует другой комплекс. iPhone тоже подойдет не любой, а работающий строго под управлением iOS 10.0–11.1.2 (то есть ни разу не обновлявшийся после 2 декабря 2017 года). Далее нам потребуется узнать (у пользователя) или взломать (сторонними решениями — GrayKey или Cellebrite) код блокировки. И вот после этого, разблокировав телефон, можно подключать его к китайскому комплексу и извлекать информацию.

Несмотря на это, новость разошлась по массе изданий. «Специалисты» из SecurityLab, не удосужившись ни поставить ссылку на первоисточник, ни даже указать автора, пишут: «Следственный комитет закупил аппаратуру для получения доступа к переписке». «По словам экспертов, для взлома последних моделей iPhone комплексу MagiCube требуется порядка десяти минут».

Что же, в конце концов, происходит? Можно ли взломать iPhone 7 или 8 за девять минут? Действительно ли решение iDC-4501 (а вовсе не MagiCube, который является всего лишь дубликатором жестких дисков) превосходит технологии Cellebrite и Grayshift? Наконец, как же все-таки можно взломать iPhone? Попробуем разобраться, что же именно закупил Следственный комитет, как и когда это работает и что делать в тех 99% случаев, когда комплекс не справляется с задачей.

Это зависит…

Прежде чем пытаться получить доступ к iPhone, давай разберемся, что и при каких условиях можно сделать. Да, у нас была масса публикаций, в том числе и весьма детальных, в которых мы описывали различные способы взлома устройств. Но вот перед тобой лежит черный кирпичик. Каким из многочисленных способов и какими инструментами ты собираешься воспользоваться? Получится ли это сделать вообще, а если получится — сколько времени займет взлом и на что ты можешь рассчитывать в результате?

Да, очень многое зависит от модели устройства и установленной на нем версии iOS (которую, кстати, нужно еще узнать — и, забегая вперед, скажу: далеко не факт, что тебе это удастся). Но даже iPhone вполне очевидной модели с точно известной версией iOS может находиться в одном из множества состояний, и именно от этого будет зависеть набор доступных тебе методов и инструментов.

Для начала давай договоримся: мы будем рассматривать исключительно поколения iPhone, оборудованные 64-разрядными процессорами, то есть модели iPhone 5S, все версии iPhone 6/6s/7/8/Plus и текущий флагман — iPhone X. С точки зрения взлома эти устройства отличаются мало (за исключением старых поколений в случае, если у тебя есть доступ к услугам компании Cellebrite).

Установлен ли код блокировки?

Apple может использовать максимально стойкое шифрование, наворотить сложнейшую многоуровневую защиту, но защитить пользователей, которым «нечего скрывать», не сумеет никто. Если на iPhone не установлен код блокировки, извлечь из него данные — дело тривиальное. Начать можно за те самые девять минут, о которых говорилось в статье Би-би-си. Вероятно, процесс займет более длительное время: на копирование 100 Гбайт данных уходит порядка двух часов. Что для этого требуется?

Во-первых, подключи телефон к компьютеру, установи доверенные отношения и создай резервную копию. Для этого можно использовать даже iTunes (предварительно обязательно отключи в нем двустороннюю синхронизацию), но специалисты предпочтут свое ПО.

Установлен ли пароль на резервную копию?

Не установлен? Установи и сделай еще одну резервную копию!

Зачем устанавливать пароль на бэкап? Дело в том, что заметная часть информации в резервных копиях iOS шифруется даже тогда, когда пользователь такого пароля не устанавливал. В таких случаях для шифрования используется уникальный для каждого устройства ключ. Лучше установить на бэкап любой известный тебе пароль; тогда резервная копия, включая «секретные» данные, будет зашифрована этим же паролем. Из интересного — ты получишь доступ к защищенному хранилищу keychain, то есть ко всем паролям пользователя, сохраненным в браузере Safari и многих встроенных и сторонних приложениях.

А что, если пароль на резервную копию установлен и ты его не знаешь? Маловероятно для людей, которым нечего скрывать, но все же? Для устройств, работающих на старых версиях iOS (8.x–10.x), единственный вариант — перебор. И если для iOS 8–10.1 скорость атаки была приемлемой (сотни тысяч паролей в секунду на GPU), то начиная с iOS 10.2 лобовая атака не вариант: скорость перебора не превышает сотни паролей в секунду даже при использовании мощного графического ускорителя. Впрочем, можно попробовать извлечь пароли, которые пользователь сохранил, например, в браузере Chrome на персональном компьютере, составить из них словарик и использовать его в качестве базового словаря для атаки. (Не поверишь: такая простая тактика срабатывает примерно в двух случаях из трех.)

А вот устройства на iOS 11 и 12 позволяют запросто сбросить пароль на резервную копию прямо из настроек iPhone. При этом сбросятся некоторые настройки, такие как яркость экрана и пароли Wi-Fi, но все приложения и их данные, а также пароли пользователя в keychain останутся на месте. Если есть код блокировки, его потребуется ввести, но если он не установлен, то сброс пароля на бэкап — дело нескольких кликов.

Для сброса пароля на резервную копию используй команду Reset All Settings. Она сбросит лишь некоторые настройки, включая пароль на бэкап, но не затронет данные

Что еще можно извлечь из устройства с пустым кодом блокировки? Не прибегая к джейлбрейку, совершенно спокойно можно извлечь следующий набор данных:

• полную информацию об устройстве;
• информацию о пользователе, учетных записях Apple, номере телефона (даже если SIM-карту извлекли);
• список установленных приложений;
• медиафайлы: фото и видео;
• файлы приложений (например, документы iBooks);
• системные журналы crash logs (в них, в частности, можно обнаружить информацию о приложениях, которые были впоследствии деинсталлированы из системы);
• уже упомянутую резервную копию в формате iTunes, в которую попадут данные многих (не всех) приложений и пароли пользователя от социальных сетей, сайтов, маркеры аутентификации и многое другое.

Джейлбрейк и физическое извлечение данных

Если тебе не хватило информации, извлеченной из бэкапа, или если не удалось подобрать пароль к зашифрованной резервной копии, остается только джейл. Сейчас jailbreak существует для всех версий iOS 8.x, 9.x, 10.0–11.2.1 (более ранние не рассматриваем). Для iOS 11.3.x есть джейл Electra, который работает и на более ранних версиях iOS 11.

Для установки джейлбрейка нужно воспользоваться одной из публично доступных утилит (Meridian, Electra и так далее) и инструментом Cydia Impactor. Существуют альтернативные способы взлома — например, эскалация привилегий без установки публичного джейлбрейка при помощи эксплуатации известной уязвимости (напомню, для iOS 10–11.2.1 это одна и та же уязвимость, информацию о которой, включая готовый исходный код, опубликовали специалисты Google). Объединяет все эти способы общий момент: для их использования необходимо, чтобы iPhone был разблокирован и связан с компьютером (установлены доверенные отношения).

Следующий шаг — извлечение образа файловой системы. Для этого в лучшем случае достаточно открыть с телефоном сессию по протоколу SSH и выполнить на iPhone цепочку команд; в более сложных случаях потребуется вручную прописать нужные пути в PATH либо воспользоваться готовым продуктом. Результатом будет файл TAR, переданный через туннельное соединение.

Если на смартфоне установлена iOS 11.3.x, ставить джейлбрейк придется вручную, а для извлечения информации воспользоваться утилитой iOS Forensic Toolkit или другой подобной.

Если же на iPhone работает iOS 11.4 или более свежая версия, то джейл придется отложить на неопределенное время — пока сообщество разработчиков не нащупает очередную незакрытую уязвимость. В этом случае тебе послужит резервная копия (а также извлечение общих файлов приложений, фотографий и медиафайлов и некоторых системных журналов).

Разумеется, в резервную копию попадает не все. К примеру, в ней не сохраняется переписка в Telegram, в нее не попадают сообщения электронной почты, а история данных местоположения пользователя исключительно лаконична. Тем не менее резервная копия — это уже немало.

А что, если пользователь не совсем беспечен и все-таки установил код блокировки?

Даже самые беспечные пользователи вынуждены использовать пасскод, если таково требование политики безопасности их работодателя или если они хотят использовать Apple Pay. И здесь два варианта: или код блокировки известен, или нет. Начнем с простого.

Известен ли код блокировки?

Если ты знаешь код блокировки, то можешь сделать с устройством практически что угодно. Включить и разблокировать — в любой момент. Поменять пароль от Apple ID, сбросить привязку к iCloud и отключить iCloud lock, включить или выключить двухфакторную аутентификацию, сохранить пароли из локального keychain в облако и извлечь их оттуда. Для устройств с iOS 11 и более новых — сбросить пароль на резервную копию, установить собственный и расшифровать все те же пароли от сайтов, разнообразных учетных записей и приложений.

В iOS 11 и более новых код блокировки, если он установлен, потребуется и для установки доверенных отношений с компьютером. Это необходимо как для снятия резервной копии (здесь могут быть и другие варианты — например, через файл lockdown), так и для установки джейлбрейка.

Для установки доверия между iPhone и компьютером в iOS 11 и более новых требуется ввести код блокировки

Сможешь ли ты установить джейлбрейк и вытащить те немногие, но потенциально ценные для расследования данные, которые не попадают в резервную копию? Это зависит от версии iOS:

Присоединяйся к сообществу «Xakep.ru»!

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее