Как снять блокировку с телефона айфон

Как разблокировать iPhone 11 без пароля. 5 лучших способов

Несмотря на наличие Face ID, код-пароль по-прежнему является основным способом защиты Айфона. Вот только забыть его не составит труда: вы можете сделать сброс смартфона или перенос данных со старого устройства на новый, введя на телефоне впопыхах первую комбинацию, что пришла в голову. Если не помнишь пароль от Айфона, то, считай, потерял сам телефон, но отчаиваться не стоит — есть как минимум 5 отличных способов разблокировать его самостоятельно. Давайте разберемся, как это сделать на примере самой популярной модели на сегодняшний день — iPhone 11.

Разбираемся, как сбросить пароль на Айфоне, если его не помнишь

Важно понимать, что если вы забыли пароль от Айфона, восстановить его нельзя — такой функции попросту нет. В этом вам даже не поможет Apple, так как она не имеет доступа к нему — код-пароль зашифрован и хранится в самом устройстве. Так что, единственный способ — сбросить его.

Как сбросить Айфон 11 без пароля

Самый надежный метод сделать сброс пароля на Айфоне — воспользоваться специальной утилитой для ПК. Почему я рекомендую именно этот способ — ну, хотя бы по той причине, что он понятнее остальных. Взять, к примеру, программу Tenorshare 4ukey: она проста в использовании — даже ребенок разберется, как разблокировать iPhone 11 в пару кликов. Утилита сделает сброс смартфона до заводских настроек и удалит код-пароль.

• Скачайте Tenorshare 4ukey по этой ссылке и установите на свой компьютер.
• Подключите Айфон к ПК с помощью кабеля Lightning.

Разблокировка Айфона производится буквально в пару кликов

Для удаления пароля нужно всего лишь подключить Айфон к ПК

Утилита самостоятельно введет Айфон в режим DFU без вашего участия

На мой субъективный взгляд, это лучший способ разблокировки — для него лишь требуется наличие компьютера и программы Tenorshare 4ukey. В остальном, вам не потребуется даже подключения к Интернету и тем более — знаний, как работает iOS. При этом утилита Tenorshare 4ukey платная, но с ее помощью вы можете также разблокировать iPad без пароля. Вдобавок за внесенную сумму вы также получите дополнительные функции вроде обхода MDM-профиля, сброса Apple ID и удаления пароля Экранного времени.

Как сбросить пароль на Айфон 11 через iCloud

Если предыдущий способ вам по каким-то причинам не подошел, то вы всегда можете вернуть телефон в рабочее состояние другим методом. Но как разблокировать iPhone 11, если не помнишь пароль? Попробуйте сделать это через Айклауд с другого устройства. В этом вам поможет сервис «Локатор», где вы можете удаленно стереть данные с Айфона, избавившись от забытой комбинации цифр.

• Зайдите на сайт iCloud и введите данные своего Apple ID.
• Нажмите внизу «Локатор» и откройте список привязанных устройств.

Стереть данные с iPhone вместе паролем можно через iCloud

Сделать это можно с помощью любого устройства — iPad, компьютера или другого Айфона. Но как быть, если не помнишь данные Apple ID? Тогда смотрите еще один способ ниже!

Как разблокировать Айфон 11 через iTunes

Каждый из нас наверняка хоть раз пользовался iTunes на компьютере, чтобы создать резервную копию для переноса на новый смартфон. В этом случае, фирменная утилита Apple тоже поможет вам, если вы хотите разобраться, как разблокировать iPhone, не зная пароля. Все очень просто.

Сброс пароля через iTunes — один из самых простых способов

• Скачайте iTunes по этой ссылке и установите на свой ПК.
• Откройте программу и подождите, пока она обнаружит ваше устройство и синхронизирует данные.
• Затем нажмите на значок вашего Айфона и на экране настроек при необходимости нажмите Создать копию сейчас».
• После этого вверху нажмите «Восстановить iPhone» и дождитесь окончания сброса.

После этого код-пароль на iPhone удалится, а смартфон сбросится до заводских настроек: можно настроить его с нуля или же восстановить все данные из резервной копии.

Как сбросить пароль на iPhone 11 через Локатор

Многие пользователи скептически относятся к iTunes и iCloud или не имеют возможности ими воспользоваться. Так что, они ищут еще более простой способ, как разблокировать Айфон 11, если забыл пароль. Ответ прост — сделать это через Локатор на другом iPhone или iPad с тем же Apple ID. Его удобство, в отличие от сброса через iCloud, в том, что не нужно вводить данные учетной записи — это экономит время и позволяет не мучаться с паролем от аккаунта, который помнишь не всегда.

Если под рукой есть iPad или iPhone с тем же Apple ID, то можно сбросить пароль через Локатор

• Запустите на iPad приложение «Локатор».
• Нажмите вкладку «Устройства».
• Выберите iPhone из списка, нажмите «Стереть это устройство» и подтвердите выбор.

Важно помнить, что данный способ работает только при условии, если на смартфоне включена функция «Найти iPhone» и геолокация, иначе удалить пароль на Айфоне не удастся. Минус еще и в том, что iPad или Mac может не оказаться под рукой, так что, способ не такой уж и универсальный.

Как сделать сброс Айфона без компьютера

Разработчики Apple предусмотрели различные способы обхода ограничений, поэтому долго думать, как разблокировать iPhone 11 без пароля, не придется. Самый простой — сделать это прямо с экрана блокировки без дополнительных устройств и сторонних приложений. Однако помните, что это приведет к удалению всех данных: если готовы рискнуть, чтобы вернуть Айфон в рабочее состояние, то давайте посмотрим, как это делается.

Произвести сброс можно даже с экрана блокировки Айфона

• Введите неправильно код-пароль от iPhone 6-7 раз.
• Айфон заблокируется и на экране появится надпись «Стереть iPhone».
• Затем нажмите на нее и подтвердите сброс до заводских настроек.
• Дождитесь окончания сброса, после чего повторно настройте смартфон.

Обратите внимание, что и здесь есть определенные ограничения. Так, iPhone должен быть в рабочем состоянии и подключен к Интернету. А еще его нельзя перезагружать, иначе кнопки «Стереть iPhone» не будет. Учитывая то, что пользователи в панике перезапускают смартфон, этот способ также может не подойти.

Так как сбросить пароль на iPhone удобнее? Лучший способ, конечно же, воспользоваться Tenorshare 4ukey: утилита весит немного, поэтому скачать ее можно даже при слабом сигнале Интернета. Вдобавок она не требует большого количества ресурсов — можно запустить ее даже на старом ПК или рабочем компьютере, которые как правило не отличаются производительностью.

К тому же, вам не придется идти в ближайший сервисный центр для разблокировки Айфона. С вас возьмут около 1000 рублей за удаление пароля, но это лишь разовая акция: если купить Tenorshare 4ukey, то приложение останется с вами навсегда и пригодится в разных жизненных ситуациях. Например, сможете обойти блокировку MDM, если случайно купите новый iPhone с этим профилем — снова сэкономите деньги и время.

Что удобно — утилита работает со всеми моделями актуальными устройствами, включая iPhone SE 2022, iPhone 14 и iPad Air 5, а также поддерживает последние версии iOS 16 и iPadOS 16. Программа будет актуальна и для владельцев старых устройств: например, iPhone или iPad с iOS 10.2 или iOS 11, то можно сбросить пароль без потери данных! Обычно такими гаджетами пользуются родственники в возрасте, поэтому разблокировка через эту утилиту будет безболезненной и все содержимое смартфона останется на месте!

Как разблокировать iPhone, если забыли пароль

Считается, что продукция компании Apple одна из наиболее качественных и безопасных. В первую очередь имеется в виду высокая степень защиты, которая на деле нередко оборачивается против самого владельца. В случае с цифровым паролем устройство попросту заблокируется после 10 неверных попыток ввода.

При этом с каждой попыткой увеличивается время ожидания: после шести попыток — 1 минута, после семи — 5 минут, после восьми — 15 минут, после девяти — 1 час.

Если в настройках включена опция «Стереть данные», после неудачной 10 попытки запустится процедура удаления.

Сам девайс предложит выполнить сброс до заводских настроек, стерев всю хранящуюся на нем информацию, что допустимо, если ранее был сделан бэкап.

1. Удаление пароля через iTunes

iTunes — это программа, которая стоит не только на смартфонах, но и на ПК и ноутбуках Apple и предоставляет доступ к разным сервисам компании. Ее основное назначение — возможность слушать музыку, смотреть фильмы и читать, но также система позволяет управлять «яблочными» гаджетами. Иными словами, iTunes на ПК можно использовать как проводник между телефоном и компьютером, что как нельзя кстати в контексте разблокировки.

Способ сработает только в определенных случаях:

• iPhone ранее уже подключался к ПК и считает его доверенным устройством;
• на смартфоне отключена функция «Найти iPhone».

Если все условия выполнены, следуйте следующей инструкции:

1. Подключите телефон к компьютеру с помощью кабеля.
2. Запустите iTunes.

Найдите вкладку с названием вашей модели, откройте настройки синхронизации и нажмите «Восстановить iPhone».

Главное — не используйте смартфон и не отключайте от ПК до перезагрузки. Также после запуска iTunes владельцам версии 8 и выше необходимо нажать клавишу повышения громкости, затем понижения громкости и зажать боковую кнопку блокировки до появления режима восстановления. На 7 и 7+ с этой целью нужно держать боковую кнопку и клавишу увеличения громкости нажатыми. На более старых версиях — зажать кнопку «Домой» и одну из кнопок громкости.

2. Через Macbook

В случае, если вы пользуетесь Macbook, можно снять блокировку даже удаленно через приложение «Локатор».

Запустите приложение «Локатор» на своем Mac.

В «Локаторе» видны все устройства Apple, подключенные к одному AppleID.

Метод работает на iPhone с активной функцией «Найти iPhone».

3. Режим восстановления

Во-первых, способ предназначен для моделей от 6 до XR. Во-вторых, пользователь должен помнить Apple ID и иметь доступ к iCloud. Очень важно вводить корректные сведения и перед их подтверждением внимательно проверять указанную информацию.

Если допустить ошибку в данных при активной функции «Найти iPhone», смартфон может станет «кирпичом» — утратить работоспособность.

1. Отключите гаджет.
2. Переведите его в режим Recovery Mode (Режим восстановления).

Этот этап у большинства моделей осуществляется по-разному. Версии 8, 8+, X и SE переходят в режим восстановления при зажатии кнопки блокировки, модели 7 и 7+ — клавиши уменьшения громкости, более ранние — кнопки «Домой».

Если запустился экран ввода пин-кода, значит, что-то было сделано неверно. Выключите смартфон и попробуйте заново.

4. Установка новой прошивки через DFU режим

DFU-режим — это, по сути, полная переустановка системы, которая, увы, не сохранит ваши материалы, но позволит настроить смартфон заново.

Если говорить о визуальном отличии, в режиме восстановления на экране гаджета появляется индикатор подключения к ПК на iOS. При включении DFU смартфон не будет реагировать на нажатия и демонстрировать хоть какие-то признаки жизни. В таком состоянии iPhone будет распознан только ноутбуком или стационарным компьютером.

1. Подсоедините телефон к компьютеру и выключите его.
2. После того, как экран потухнет, зажмите кнопку включения на 3 секунды.
3. Если клавиша Home на вашем смартфоне физическая, продолжая держать кнопку питания, зажмите кнопку «Домой». Спустя 10 секунд отпустите кнопку питания, а еще через 5 секунд — кнопку «Домой».

Если на вашей версии iPhone Home сенсорная, тогда вместо «Домой» зажимайте кнопку уменьшения громкости.

Интерфейс iTunes распознает девайс и начнет проверку обновлений. В автоматическом режиме прошивка обновится, и доступ к телефону будет восстановлен.

Может возникнуть вопрос: как столь защищенная система допускает такие простые лазейки. Все очень просто. Поскольку DFU-режим создан для инженерного обслуживания устройств от Apple, он не предусматривает каких-либо ограничений на количество попыток ввода пароля. Получается, что условно любой из пользователей может подобрать код посредством перебора.

5. Сбросить счетчик неверных попыток

Иногда бывает так, что пароль на самом деле не забывался, а вот ввести его правильно почему-то не выходит. Если вся проблема заключается только в превышении количества неудачных попыток входа, можно сбросить их счетчик.

Желательно, чтобы ранее была проведена синхронизация с iTunes. Если с этим пунктом вопросов не возникло, тогда следуем дальнейшей инструкции:

1. Подключаем iPhone при помощи USB к ПК.
2. Запускаем iTunes и выбираем вкладку «Устройство».
3. Находим кнопку «синхронизировать с» и указываем название гаджета.
4. Запустите процесс синхронизации и прервите его нажатием крестика.

Из-за ошибки синхронизации появится окно с просьбой ввести код. Постарайтесь не ошибиться и указать его верно.

6. Восстановить пароль от Apple ID

В ситуации, когда девайс находится в рабочем состоянии и допускает до пунктов меню, можно зайти в настройки и поменять пароль Apple ID. В первую очередь, необходимо выяснить, можно ли изменять пункты настроек.

Как разблокировать iPhone, если забыл пароль

Сегодня производители мобильных устройств не забывают о безопасности и неприкосновенности персональных данных. Цифровой код, сканер отпечатка пальцев, технология Face ID — все это призвано не допустить мошенников, любопытных партнеров, детей, коллег к содержимому вашего телефона. Пароль и прочие методы идентификации надежно сберегут неприкосновенность личной жизни и финансов. Но вот что делать и как разблокировать iPhone, если забыли пароль уже вы? Во-первых, не стоит расстраиваться. Максимум что вам грозит при самых жестких методах восстановления — полная потеря всей личной информации. Для того, чтобы это не стало сюрпризом, делайте периодически «бэкапы» через iTunes. И, конечно, будьте осторожны, покупая гаджет с рук, проверяйте устройство по серийному номеру, чтобы убедиться, что его никто не ищет.

В каких случаях требуется экстренная разблокировка iPhone

Мы не станем говорить о случаях, когда в ваши руки попал чужой телефон. В этом случае его все же лучше вернуть владельцу. Но все же нетипичные ситуации могут возникнуть:

1. Функция Face ID перестала работать (сломался сканер, не реагирует). Да, ситуация не самая распространенная, но такое случается.
2. Сломался сканер отпечатка пальца, сбились настройки.
3. Вы задумались, пока крутили телефон в руках, и истратили десять попыток сканирования отпечатка пальца.
4. Вы пользовались только паролем, но не можете его вспомнить и попытки восстановления исчерпаны.
5. Телефон попал в руки ребенка, который 10 раз неверно ввел информацию, и теперь гаджет заблокирован.
6. Пароль установил ребенок, играясь, и не помнит его.
7. Вы купили гаджет с рук и не проверили, готов ли он к работе с вами. В этом случае стоит не только восстанавливать пароль, но сперва убедиться, не числится ли ваш гаджет в угоне. Это можно сделать, введя серийный номер на сайте Apple: у устройства должен быть статус Clean. Хотя, если это не так, мы вообще не рекомендуем вам платить деньги за столь сомнительную покупку.
8. Вы купили устройство с рук, а предыдущий хозяин не снял активацию устройства в iCloud.

Топ-5 способов разблокировки iPhone

Итак, перед вами ваш любимый iPhone, который вдруг стал недружелюбным. Вернуть его в привычный режим можно одним из пяти способов разблокировать iPhone всех моделей, если забыл пароль. Причем некоторые способы позволят сохранить личную информацию, другие же приведут к полной потере данных на вашем «яблочном» гаджете.

Как разблокировать iPhone через iTunes

Итак, если вы больше 9 раз ввели неверный пароль или воспользовались сканером распознавания на гаджете, то умная операционная система отключит устройство, заблокирует и дезактивирует его. Чтобы не допустить мошенников к личным данным (например, паролям от кошельков, вашим личным фото и контактам), все содержимое на устройстве будет удалено.

И все закончится хорошо, если вы регулярно делали резервное восстановление iPhone в iTunes. В этом случае для того, чтобы сбросить телефон понадобится авторизованный компьютер.

1. Присоедините iPhone к компьютеру с помощью кабеля, включите iTunes.
2. Чтобы принудительно перезапустить телефон на iPhone X, XS и XR, а также iPhone 8 и 8 Plus нужно нажать и быстро отпустить кнопку «прибавить громкость», затем «убавить громкость». После этого держите нажатой боковую кнопку, пока не появится экран режима восстановления. (значок программы). На iPhone 7 и 7 Plus одновременно нажимайте боковую кнопку и кнопку «+ громкость». На iPhone 6s нажмите кнопку «Домой» и верхнюю или боковую клавишу.
3. Выберите «восстановить телефон» в появившемся окне.
4. Если при синхронизации вы сохраняли резервные копии системы, после загрузки программного обеспечения на экране появится предложение использовать их для записи на телефон. Соглашайтесь.
5. Настройте заново вновь включившийся телефон и пользуйтесь им.

У пользователей iTunes могут возникать проблемы, и в этом случае уместно использовать сторонние инструменты, которые помогут вам удалить пароль.

Установка новой прошивки через DFU — режим на iPhone, если забыл пароль

Если мягкое восстановление не помогло, то остается использовать жесткий сброс для установки новой прошивки. Эту задачу можно решить в DFU режиме. Чтобы попасть туда на iPhone 6 и 6s одновременно вдавливаем кнопки Домой и Включение и держим 10 сек.

Для iPhone 7 и 7 Plus порядок действий другой:

1. Подсоедините телефон к iTunes.
2. Зажмите кнопки понижения громкости и выключения, держите до тех пор, пока телефон не выключится. Отпустите только кнопку Включения.
3. В режиме DFU экран должен быть черным, без значка iTunes.
4. На экране компьютера программа предложит проверить обновления, после нажатия кнопки «Проверить» она сообщит, что телефон в режиме восстановления. Нажмите ОК и переустановите прошивку (ее лучше скачать заранее).

Как перевести iPhone X в режим восстановления DFU

1. Подключите iPhone к компьютеру кабелем Lightning.
2. Нажимайте в течение 10 сек одновременно боковую кнопку и клавишу снижения громкости звука. Отпустите только боковую кнопку, держите клавишу еще секунд 10-15.
3. Если экран смартфона черный, вы вошли в нужный режим.

После этого можно выполнить те же действия, что и в режиме Recovery Mode: установить новую прошивку можно, скачав файл с расширением. IPSW с одного из сайтов в интернете. Официально предлагается качать прошивку сразу через программу, но придется долго ждать и телефон будет периодически просыпаться и все придется начинать сначала.

Что делать, если на iPhone была включена функция «Найти телефон», а теперь он заблокирован?

Эта ситуация наиболее опасна. Предположим, вы купили iPhone с рук, а прошлый хозяин не удалил свою привязку устройства к Apple ID.При попытке восстановления телефона, все заблокировалось. В этом случае лучше обратиться к хозяину, чтобы он все же снял блокировку. Если это невозможно, нужно обратиться в сервисный центр Apple с чеком или отправить документы на электронку в американский офис компании через официальный сайт.

Чтобы не оказаться в неудобной ситуации, при покупке iPhone советуем проверить, привязан ли он к iCloud, это можно сделать на сайте облачной системы в разделе activationlock. Проверка проводится по IMEI.

Обойти блокировку с помощью Voice Over можно только на устройствах с версией прошивки старее iOS 7.1 (на десятке уже стоит iOS 12). Но телефон тогда не будет работать с мобильными сетями.

Зато подобная функция отлично защищает владельцев от воришек. Одним нажатием кнопки можно сделать гаджет абсолютно бесполезным для грабителя.

Что делать, если вам ничего не помогло?

Если у вас нет доступа к компьютеру с авторизованным iTunes можно воспользоваться приложениями для восстановления заблокированного iPhone, но это стоит делать только на свой страх и риск. Например, это может быть программа iMyFone LockWiper(восстановление происходит через режим DFU, программа подменяет собой iTunes) . Также есть программа 4uKey, которая помогает без iTunesсбросить телефон до заводских настроек и поставить прошивку.

И, конечно, крайний случай с документами, подтверждающими, что телефон ваш, обратиться в сервисный центр или в саму компанию — письмо придется писать на английском языке.

Как разблокировать iPhone без пароля. Есть целых 8 способов

В закладки

Совершенной защиты не существует – есть лишь разные степени надёжности. Это касается и айфонов.

Недавно мы объясняли, как важно иметь цифро-буквенный пароль блокировки, а не стандартный 6-циферный в iOS. Но это только вершина айсберга, а под ним – настоящий хардкор.

Рассказываем, как обходят способы блокировки iPhone и можно ли от этого защититься.

Как устроена система защиты пароля в iOS, коротко

Если вы 10 раз введете неправильный пароль, девайс заблокируется. После первых 5 попыток придется ждать 1 минуту, затем время до следующей попытки ввода будет увеличиваться.

Если вы понимаете, что пароль уже не вспомните, Apple предлагает стереть все данные с устройства. Это вполне ОК, если у вас есть бэкап. О трех простых способах сохранить данные читайте здесь.

Удалить пароль с iPhone или iPad можно только с помощью компьютера. Инструкция на сайте Apple. Если нет ПК, можно обратиться в авторизованный сервисный центр или розничный магазин, там предоставят.

Защита пароля в iOS действует хуже в режиме DFU

DFU (device firmware update) – особый режим, который дает доступ к инженерному меню, позволяет восстановить прошивку и т.д. Фокус в том, что в DFU нет ограничений на количество попыток ввода пароля.

Таким образом, если задаться целью, можно подобрать код и разблокировать смартфон. Если лень вводить цифры вручную, можно купить гаджет для автоперебора за 500 долларов (уже дешевле). Но есть и более профессиональные системы, они куда дороже.

Посмотрим, как это делают профессионалы. В образовательных целях, разумеется.

1. Как обходят Face ID

Когда Face ID только появился в iPhone X, в нем было полно дыр. Apple утверждала, что систему распознавания лиц не обойдут даже близнецы.

Но что-то пошло не так. Face ID порой принимал детей за их родителей. А одна покупательница дважды возвращала смартфон в магазин – тот упорно путал её с коллегой. В общем, система была неудобной и небезопасной.

Вьетнамская компания Bkav потратила всего 150 долларов, чтобы создать маску-обманку для Face ID. Основу напечатали на 3D-принтере, нос сделали из силикона, глаза и рот распечатали и наклеили на макет.

Face ID принял маску за владельца:

Вскоре это пофиксили. Но в августе 2019 года нашли ещё более забавный способ разблокировки. Исследователи Tencent показали, как обмануть Face ID с помощью обычных очков и изоленты.

Если на вашем iPhone активирована функция распознавания внимания, смартфон регулярно проверяет, смотрите ли вы на экран. Но если на вас надеты очки, то Face ID не будет считывать 3D-информацию в области глаз. Система считает, что там чёрные зоны с белыми точками.

Итак, если вы спите или потеряли сознание, то ваш смартфон будет легко разблокировать. Специалисты просто наклеили квадраты изоленты с точками-прорезями посередине на очки и надели их на “спящего” коллегу. И его iPhone успешно разблокировался.

Дыру уже закрыли. Но осадочек остался.

2. Как подделывают отпечатки пальца

Система Touch ID хеширует цифровые сканы отпечатков и сохраняет хеши в защищенной области Secure Enclave, отделенной от основного хранилища.

Когда вы пытаетесь заблокировать iPhone с помощью отпечатка, Touch ID сверяет новый код с данными из Secure Enclave. А расшифровка отпечатка пальца хранится в оперативной памяти и только сразу после сканирования.

Конечно, это куда круче, чем сканы-картинки в определенных папках (таким грешили некоторые китайские девайсы). Но… Touch ID первого поколения можно было обмануть с помощью листа бумаги с распечатанным в разрешении 2400 dpi отпечатком. Если у вас iPhone 5s, попробуйте, может сработать.

Более того: отпечаток можно снять прямо с экрана. И не только разблокировать iPhone со старым сканером, но и запретить настоящему владельцу стирать данные с него.

С более новыми моделями сложнее. Нужен 3D-принтер и материал, который смартфон примет за человеческую кожу. И достаточно точный 3D-макет пальца. И ограниченное число попыток.

Эксперт по биометрической идентификации Анил Джейн и его коллеги из Университета штата Мичиган разработали технологию производства таких “поддельных пальцев” из проводящего электрический ток силиконового состава и пигментов. Подделки обладали теми же механическими, оптическими и электрическими свойствами, что и пальцы реальных людей.

Формально технология должна была улучшить надежность сканеров. Но всё зависит от того, в чьих руках она оказалась бы.

Другие исследователи, имея лишь хорошее фото пальца немецкого министра обороны Урсулы фон дер Ляйен, сделали его 3D-модель. Снимали не палец отдельно – отпечаток кадрировали со снимка высокого разрешения.

Министр согласилась поучаствовать в эксперименте. Результат – она сама доказала, что метод действительно работает.

3. Как получить доступ через единственное сообщение

Киберэксперты Натали Силванович и Сэмюэл Гросс из Google Project Zero показали, как уязвимость CVE-2019-8641 обеспечивает доступ к паролям, сообщениям и e-mail. А ещё позволяет включать камеру и микрофон на iPhone.

Project Zero занимается поиском уязвимостей в продуктах Google и её конкурентов. Эксперты заявили: если знать Apple ID жертвы, достаточно отправить жертве сообщение, сконфигурированное особым образом.

В iOS встроена технология ASLR, которая усложняет эксплуатацию некоторых уязвимостей. Она меняет расположение важных структур данных в адресном пространстве системы: например, стека, кучи, подгружаемых библиотек, образов исполняемых файлов.

Силванович и Гросс нашли способ обойти ASLR. Используя эту и другие пять найденных уязвимостей, эксперты добились выполнения произвольного кода на iPhone. На черном рынке за информацию об этих багах заплатили бы около 10 млн долларов.

Хорошая новость: основную и самую сложную уязвимость CVE-2019-8641 закрыли в iOS 12.4.2 в сентябре 2019 года. Плохая: сколько ещё найдется подобных дыр, не знает никто. Но статистика не радует.

4. Как обойти блокировку с помощью голосовых команд

Если вы до сих пор не обновились с iOS 12, у нас плохие новости. Siri “поможет” разблокировать ваш iPhone.

Достаточно вызвать голосовой помощник с экрана блокировки и попросить ее активировать службу VoiceOver. После этого мошенник сможет позвонить на ваш iPhone, в момент вызова выбрать на его экране ответ сообщением и нажать на клавишу «+».

Следующий этап – отправка специального сообщения на смартфон жертвы. Если служба VoiceOver активна, оно вызывает системную ошибку и открывает доступ к интерфейсу сообщений и списку последних набранных контактов, включая полную информацию о них.

Чтобы защититься от этого, запретите вызывать Siri с заблокированного экрана: это делается в меню «Настройки» — «Touch ID и код-пароль» — «Доступ с блокировкой экрана».

5. Как взламывают смартфоны ультразвуком

Специалисты из Вашингтонского университета в Сент-Луисе, Мичиганского университета и Китайской академии наук доказали, что активировать помощников можно даже ультразвуком.

Ученые использовали пьезоэлектрический преобразователь, который передавал голосовые команды с помощью ультразвуковых волн. Сигнал направлялся через твердые поверхности – например, сквозь стол, на котором лежал смартфон.

Человеческое ухо ультразвук не слышит, а смартфон реагирует на такие частоты. Твердый чехол – не помеха: даже наоборот, чем он толще и плотнее, тем лучше передает сигнал.

С помощью ультразвука ученым удалось отправлять SMS, совершать звонки и получать доступ к основным функциям. Метод сработал не только для iPhone – атаковали также модели Xiaomi, Samsung, Huawei.

Но если положить смартфон на что-то мягкое, метод не сработает. Да и полную разблокировку он не дает. К тому же Siri и другие ассистенты можно заставить идентифицировать владельца, чтобы они не реагировали на чужие голоса.

6. Как используют технику Cellebrite

Журналисты Motherboard собрали материалы по 516 ордерам на получение данных с iPhone за 2019 год. В 295 случаях информацию удалось извлечь.

Дело здесь скорее не в технических сложностях, а в бюджетах на взлом и серьезности ситуации. У кого есть доступ к Cellebrite и GrayKey, тот гораздо ближе к успеху.

Эксперты израильской компании Cellebrite готовы взломать пароль iPhone за сутки. Но только если непосредственно получат сам смартфон. Что с ним будут делать и как извлекают информацию, специалисты не распространяются.

Кроме того, продают UFED (Universal Forensic Extraction Device – универсальное устройство для извлечения данных по решению суда) и другие подобные продукты, оборудование, софт, облачные решения, киберкиоски.

Техника работает только с прямым подключением к серверу производителя. Формально это нужно для проверки лицензии и контроля законности использования решения для взлома.

Устройства Cellebrite продаются относительно свободно. Ценник на комплект “хард + софт” стартует от 15 тыс. долларов. Но на eBay и других аукционах можно взять устаревшую модель за смешные деньги – ещё бы, она же не справится с новыми iPhone, да и лицензия может быть просроченной.

Для информации: в 2016 году Cellebrite получила 1 млн долларов за взлом iPhone 5c стрелка из Сан-Бернардино. Тогда в iOS даже не применялось шифрование, а смартфон не комплектовался сканером отпечатка пальца.

И как бы Apple не защищала устройства, вскоре после выхода новой прошивки Cellebrite подбирает к ней отмычки. Занимает это от нескольких дней до пары месяцев.

Данные сливаются из памяти смартфона, SIM-карт, карт памяти.

Как Cellebrite находит дыры в защите iPhone? Сотрудники компании, как и хакеры, постоянно охотятся за dev-fused-версиями – рабочими прототипами смартфонов.

В dev-fused, как правило, не установлена ОС, есть только инженерное меню Switchboard и отдельные компоненты. Либо производители оставили в ПО различные лазейки для тестирования. Это облегчает реверс-инжиниринг и поиск уязвимостей 0-го дня, о которых не знают разработчики.

Из лабораторий Apple вынести прототипы нереально. Проще получить их с заводов контрактных сборщиков вроде Foxconn.

Сотрудники продают компоненты, часто не представляя их реальную цену. Их можно понять – сборщики в лучшем случае зарабатывают пару десятков долларов за ненормированный рабочий день.

7. Как работает GrayKey

GrayKey – разработка компании Greyshift из Атланты, США. Её основал бывший инженер по безопасности Apple.

Greyshift поставляет свои решения только правоохранительным органам США и Канады. Без всяких исключений.

Устройство может подобрать код разблокировки на iPhone. С его помощью, к примеру, в январе взломали iPhone 11 Pro Max.

Скорость работы GrayKey – примерно как у Cellebrite. Код из 4 цифр взламывается за 11 минут, из 6 цифр – за 11 часов, из 10 цифр – за десятилетия (но кто им пользуется?!).

Кстати, в конце 2019 года GrayKey подорожал. Повышение цен объяснили появлением новых технологий защиты iOS от взлома и, соответственно, новой ревизией устройства – GrayKey RevC.

За лицензию на онлайн-версию инструмента просят 18 тыс. долларов США за 300 взломов в год, раньше она стоила 15 тыс. А оффлайн-версия по-прежнему стоит 30 тыс. долларов, ограничений по срокам использования нет.

8. Как работает MagiCube, который закупал Следственный комитет

Два года назад ВВС писал о таинственных гаджетах MagiCube из Китая. Эксперты заявляли: если GrayKey и Cellebrite потребуются сутки на взлом iPhone, то китайская магия справится всего за 9 минут.

“Чемоданы” iDC-8811 Forensic MagiCube в июле 2018 года разработала компания Xiamen Meiya Pico Information. Сообщалось также, что MagiCube “заточены” на получение данных из мессенджеров. Дескать, самая ценная информация именно там.

Для анализа закупили дополнительное ПО – систему iDC-4501 для анализа данных с мобильных устройств и IFM-2008 Forensics Master для данных с ПК.

На инструменты для взлома потратили 5 млн рублей. Это две госзакупки: на 2 млн рублей – для Военного следственного управления СК РФ по Центральному федеральному округу, ещё на 3 млн – для Военного СК по Восточному ФО.

Xiamen Meiya Pico Information – не очередной ноунейм. Компания – действительно один из лидеров сегмента устройств для судебной экспертизы электроники в Китае, более 20 лет на местном и около 10 лет на международном рынке.

Но есть нестыковки. Во-первых, iDC-8811 Forensic MagiCube – это просто дубликатор жестких дисков, который работает под управлением Windows 7. Он может копировать данные и исследовать их. И только если носитель физически подключат к “кубу”. Удаленно в ваш смартфон решение залезть не сможет.

iDC-4501 на момент закупки (в июле 2018-го) мог работать с iPhone только с iOS 10.0–11.1.2. То есть без последних обновлений (iOS 11.1.2 вышла в ноябре 2017 года).

И самое главное: эта система не подбирает пароль от iPhone. А значит, его всё равно придется получать инструментами GrayKey или Cellebrite.

Собственно, UFED 4PC Ultimate от Cellebrite тоже пришлось купить. В него входит всё необходимое, в том числе UFED Physical Analyzer для глубокого декодирования информации с мобильных устройств.

Как защититься

■ Обязательно устанавливайте код доступа – это осложнит задачу взломщикам.

■ Регулярно обновляйте iOS.

■ Храните данные в облачных сервисах. Инструменты для слива информации обычно делают только копию вашей файловой системы (+ данные с SIM-карты и карты microSD), но не получают данных из облака.

■ Не ходите по подозрительным ссылкам и не открывайте письма со странными вложениями.

■ Регулярно делайте бекапы и устанавливайте пароли на них. Если что, можно будет удалить все данные со смартфона, а затем восстановить их из резервной копии.

■ Хорошо подумайте, прежде чем делать джейлбрейк. Root на вашем iPhone упрощает взломщикам задачу.

В закладки