Как разблокировать айфон чужого человека

Можно ли разблокировать iPhone лицом мужа (жены), пока он (она) спит?

Среди топовых запросов поисковиков встречаются и посвященные «яблочным» смартфонам. Например, у пользователей, преимущественно женского пола, часто возникает вопрос о том, как разблокировать iPhone своей второй половинки.

С появлением iPhone, оснащенных Face ID, этот вопрос вновь обрел популярность. Предпримем и мы попытку расставить все точки над «i».

Можно ли разблокировать Айфон 14, 13, 12, 11, 10, XS или XR лицом мужа (жены), пока он (она) спит?

Для начала стоит заметить, что вопрос об аутентификации посторонними лицами затрагивался и на презентации Apple. Ответ на него также был однозначным: разблокировать экран не хозяину смартфона не представляется возможным. В случае с iPhone 14, 13, 12, 11, iPhone X, XS или XR воспрепятствует аутентификации технология Face ID, которая требует присутствия владельца устройства. При этом разблокировать гаджет не получится, даже если приблизить его к спящему человеку, потому как пользователь обязательно должен смотреть на смартфон при аутентификации.

Схема процесса разблокировки устройства проста:

1. Выводим устройство из спящего режима.

2. «В кадре» сенсора должны обязательно оказаться глаза, нос и уши.

3. Открываем глаза;

4. Смотрим на iPhone.

Не обязательно располагать гаджет строго на уровне глаз, но все же желательно не удаляться из поля охвата лица сенсорами. К слову, пока о границах обзора датчиков разработчики не сообщали, но и без того понятно, что следует просто держать смартфон перед лицом для осуществления аутентификации.

Паникерам, которые боятся, что во время их сна недобросовестный друг или партнер попытается разблокировать устройство, сообщаем, что это невозможно. Кроме того, Apple отмечает, что для разблокировки не поможет даже качественно выполненная фотография или маска с изображением владельца устройства. Существует лишь одно исключение: если вы спите с открытыми глазами. В таком случае, при возникновении опасений, можно просто отключить аутентификацию через Face ID, но после этого придется снимать блокировку с помощью ввода пароля.

В то же время желающим втайне исследовать содержимое чужого смартфона порекомендуем этого не делать, так как это пустая трата времени – разблокировать iPhone без его владельца не получится. Либо просите доступа к устройству у хозяина гаджета, либо смиритесь, что у этого человека есть гарантированное конституцией право на неприкосновенность частной жизни.

Как ввести код пароль для другого iPhone

Вам никогда не приходилось сталкиваться с ситуацией, когда ваш друг просит ввести пароль на его iPhone? И вы не знаете, как помочь ему разблокировать устройство? Не беспокойтесь, мы подготовили для вас подробную инструкцию, которая поможет разобраться в этой ситуации.

Первым делом, стоит понять, что происходит. Приложение Find My iPhone от Apple позволяет владельцу устройства определить его местоположение и защитить данные, в случае утери или кражи. Если ваш друг попросил вас ввести код пароль на его iPhone, скорее всего, он потерял свое устройство или оно было украдено. Чтобы помочь разблокировать iPhone, следуйте нашей инструкции.

Важно помнить, что вводить пароль на чужое устройство может быть незаконно, если вы не имеете разрешения владельца. Разблокируйте только те устройства, на которых вы имеете полное право доступа. Помощь друзьям — это хорошо, но не нарушайте закон и не нарушайте чужую приватность.

Понятливая лицензия для разблокировки

При покупке iPhone вы также приобретаете лицензию на использование устройства и его функций. Лицензия задает правила использования iPhone и включает в себя парольную защиту, доступ к которой обеспечивает только владелец устройства.

Восстановление доступа к заблокированному iPhone возможно с помощью данной лицензии. Используя специальные инструкции, вы сможете разблокировать устройство и получить полный доступ к его функциям.

Однако стоит помнить, что лицензия для разблокировки iPhone предоставляется исключительно владельцу устройства. Передача лицензии третьим лицам, а также незаконное использование ее функций запрещено законодательством.

Кроме того, следует отметить, что разблокировка устройства может привести к потере гарантии. При нарушении условий использования или неправильном выполнении процедуры разблокировки, Apple может отказать в гарантийном обслуживании устройства.

Пожалуйста, будьте внимательны и ответственны в использовании лицензии для разблокировки iPhone. Следуйте инструкциям, предоставленным производителем, и обеспечивайте безопасность своего устройства и данных.

Необычные признаки задержки разблокировки

Код пароль для другого iPhone может мешать при разблокировке устройства, и в некоторых случаях задержка может иметь необычные признаки, которые не всегда очевидны. Вот несколько признаков, на которые стоит обратить внимание:

1. Проблемы с клавиатурой	Если клавиатура на экране не реагирует на нажатия при вводе кода пароля, это может быть признаком задержки разблокировки. Попробуйте проверить, не осталась ли активной всплывающая клавиатура или другие приложения, которые могут препятствовать нормальной работе клавиатуры.
2. Замедленная реакция	Если экран iPhone реагирует с задержкой на ваши действия при вводе кода пароля, это может быть признаком того, что устройство заблокировано кодом другого iPhone. Попробуйте подождать несколько секунд и снова попытаться разблокировать устройство.
3. Сообщение об ошибке	Если вы видите сообщение об ошибке, указывающее на неправильный код пароля, хотя вы уверены, что вводите правильный код, это может быть признаком проблемы с разблокировкой от другого iPhone. Попробуйте перезагрузить устройство и повторить попытку разблокировки.
4. Сброс настроек	Если после нескольких неудачных попыток разблокировки у вас появляется запрос на сброс или восстановление настроек устройства, это может быть признаком того, что устройство заблокировано кодом пароля другого iPhone. В этом случае вам понадобится помощь Apple или сервисного центра.

Если у вас возникли описанные выше необычные признаки при разблокировке iPhone, рекомендуется обратиться к специалистам или следовать инструкциям, предоставляемым Apple, чтобы разобраться в причине и устранить проблему.

Опасности и риски при разблокировке iPhone

Разблокировка iPhone без официального разрешения или применения несанкционированных методов может сопровождаться рядом опасностей и рисков. Ниже перечислены некоторые из них:

• Потеря гарантии: Разблокировка iPhone может привести к аннулированию официальной гарантии от производителя.
• Повреждение устройства: Несанкционированные методы разблокировки могут привести к ошибкам и повреждениям операционной системы или самого устройства.
• Несовместимость с обновлениями ПО: Разблокированный iPhone может стать несовместимым с официальными обновлениями операционной системы, что может привести к проблемам функциональности или безопасности.
• Уязвимость безопасности: Открытие доступа к системным файлам iPhone может создать риски для безопасности, так как это может быть использовано злоумышленниками для внедрения вредоносного ПО или эксплуатации уязвимостей.

Помимо указанных рисков, стоит отметить, что разблокировка iPhone также может являться нарушением закона и политик производителей устройств. Пользователям рекомендуется воздержаться от несанкционированной разблокировки и обращаться к официальным методам, предлагаемым производителем или оператором сети связи.

Почему вам стоит обратиться к профессионалам

Если у вас возникли проблемы с кодом пароля на iPhone и вы не можете разблокировать устройство самостоятельно, стоит задуматься о поиске профессиональной помощи. Вот несколько причин, почему обратиться к специалистам может быть лучшим решением:

• сохранение важных данных: при попытке разблокировать устройство без должных знаний вы рискуете потерять все хранившиеся на нем файлы и информацию;
• безопасность: неквалифицированные попытки разблокировки могут привести к возможности удаленного доступа к вашему устройству, что может привести к утечке конфиденциальных данных;
• экономия времени и усилий: специалисты с опытом в разблокировке iPhone смогут быстро и эффективно выполнить эту задачу, не забирая много времени и не вызывая лишних неудобств;
• предотвращение повреждений: неправильные действия при разблокировке устройства могут привести к его повреждению, что требует дополнительных затрат на ремонт или замену;
• профессиональные рекомендации: специалисты смогут не только разблокировать устройство, но и предложить советы по улучшению безопасности и предотвращению подобных проблем в будущем.

Разблокировка кода пароля может быть сложной задачей, поэтому важно доверить ее опытным профессионалам, которые смогут предложить надежное решение и избежать потери данных или повреждения устройства.

Альтернативные методы разблокировки iPhone

Если у вас нет доступа к коду пароля другого iPhone или не можете его разблокировать обычным способом, существуют альтернативные методы, которые могут помочь вам получить доступ к устройству:

1.	Использование функции «Найти iPhone». Если настройка Find My iPhone (Найти iPhone) была активирована на блокированном устройстве, можно попытаться использовать эту функцию для удаленного разблокирования. Для этого необходимо войти в ваш аккаунт iCloud на другом устройстве или компьютере, затем найти заблокированный iPhone в списке устройств и выбрать опцию «Удалить iPhone». Это позволит удалить все данные на устройстве, включая код пароля.
2.	Обратиться в сервисный центр Apple. Если вы не можете разблокировать iPhone сами, вам рекомендуется обратиться в ближайший сервисный центр Apple или связаться с технической поддержкой компании. Они смогут помочь вам снять блокировку устройства, однако может потребоваться предоставить документ, подтверждающий владение устройством.
3.	Восстановление через iTunes. Если вы регулярно создавали резервные копии своего iPhone в iTunes на компьютере, вы можете попытаться выполнить процедуру восстановления данных через iTunes. Для этого подключите заблокированный iPhone к компьютеру с помощью USB-кабеля, откройте iTunes и следуйте инструкциям по восстановлению устройства. Помните, что это приведет к полному сбросу данных на устройстве.
4.	Использование специализированных программ. Существуют также специализированные программы, которые могут помочь вам разблокировать iPhone без пароля. Однако, использование таких программ может быть незаконным или привести к потере данных на устройстве, поэтому они должны использоваться с осторожностью и только в случае крайней необходимости.

Выберите метод, который наилучшим образом подходит для вашей ситуации, и помните, что лучше всего следовать официальным рекомендациям и обращаться к профессионалам, чтобы избежать потери данных или нанесения вреда вашему iPhone.

Как взломать (разблокировать) iPhone: инструкция

Производители iPhone серьезно заботятся о безопасности своих устройств. Айфоны, действительно, отличаются надежностью и безопасностью. Среди методов безопасности мы встречаем отпечаток пальца, цифровой код, Face ID. Это все предотвращает от мошенников, конкурентов по бизнесу, любопытных детей, которые пытаются добраться к содержимому телефона.

При этом, многие попадали в ситуацию, когда лично забывали пароль. Никто от этого не застрахован, но не стоит расстраиваться, ведь есть несколько способов, как разблокировать айфон.

В каком случае нужно разблокировать айфон?

В жизни случаются различные ситуации с блокировкой iPhone. Например, некоторые из них:

• Сбились настройки отпечатка пальца или поврежден сенсор
• Face ID перестал работать
• Случайно истратили все попытки разблокировки отпечатком пальца
• Забыли цифровой пароль
• Ребенок заблокировал телефон, введя 10 раз неверно пароль
• Пароль поменял ребенок, играясь с устройством.

Свой айфон взломать всегда проще, но иногда приходиться иметь дело с чужим устройством. Например, при покупке гаджета с рук, предыдущий владелец не снял блокировку iCloud. В этом случае придется хорошо подумать, как разблокировать чужой айфон.

Топ-6 способов, как взломать iРhone

В какую бы ситуацию вы не попали, для разблокировки устройства Apple существует несколько способов. Некоторые из них приведут к потере личных данных, а некоторые – восстановят устройство без потери информации.

Как взломать пароль на айфоне через iTunes

Система безопасности iРhone блокирует устройство, если 10 раз был неверно введен пароль или не подошел отпечаток пальца. В процессе дезактивируется личная информация пользователя в целях защиты от мошенников контактов в телефоне, фото, паролей от кошельков и прочее. Важные данные будут удалены с iРhone.

Чтобы разблокировать iРhone через iTunes, для понадобиться компьютер:

• С помощью USB-кабеля подключаем iРhone к компьютеру
• Запускаем программу iTunes
• Перезапускаем телефона, быстро нажав и отпустив кнопку (громкость «+»), а после (громкость «-»)
• Держим боковую кнопку, пока не появиться экран восстановления
• Важно: в разных моделях айфонов комбинации клавиш вызова меню восстановления будут отличаться.
• В появившемся окне выбираем «Восстановить телефон»
• Настраиваем с нуля включившийся смартфон.

Удаленный сервис iCloud

Метод восстановления во многом похож на предыдущий. Разблокировать свой гаджет вы сможете в удаленном доступе. Находясь в другом городе или стране, айфон можно восстановить, если прежде была включена функция «Найти iРhone». Для этого выполняем несколько шагов:

• Заходим на сайт iСloud.com
• Вводим Apple ID
• Выбираем нужное устройство в разделе «Все устройства»
• Нажимаем «Стереть iPhone».

Информация с iPhone будет удалена, а телефон разблокируется. Этот способ ограниченный тем, что требует обязательное подключение к Wi-Fi и данные ID устройства.

Сброс счетчика неправильных попыток

Когда вы оставляете телефон наедине со своими детьми, будьте готовы к тому, что они могут его заблокировать. Чтобы iРhone не превратился в кусок железа, необходимо обнулить счетчик неправильных попыток. Делаем это в три шага:

• Подключаем iРhone через USB-кабель к компьютеру
• Выбираем пункт «Синхронизировать с…(название устройства)» в меню «Устройства»
• Во время начала синхронизации прервите процесс нажатием на крестик в верхней части iTunes.

Режим восстановления iРhone

Восстановление айфона подлежит в том случае, если нам известен ID устройства и пароль. Разблокировка без наличия данной информации превратит рабочий телефон в бесполезную железку. Внимательно поочередно следуем следующим шагам:

• Выключаем iРhone
• Подключаем к компьютеру
• В меню выбираем режим «Recovery Mode»

• Включаем iTunes и жмем «ОК»
• «Восстановить iРhone»
• Соглашаемся с проверкой обновлений, если потребуется
• Нажимаем «Восстановить и обновить»
• Выбираем версию iOS
• Подтверждаем лицензионное соглашение
• Ждем скачивания прошивки.

Установка новой прошивки через DFU

Метод, который сбросит все данные для установки новой прошивки. Задача решается в режиме DFU. Для айфонов 6 попадаем в меню посредством одновременного нажатия кнопок «Домой» и «Влючение» с удерживанием в 10 секунд.

Воспользоваться функцией для iРhone 7, нужно выполнить следующие действия:

• Подключаем гаджет к iTunes
• Зажимаем кнопки «громкость вниз» + «Выключение»
• Держим, пока айфон не выключиться
• Отпускаем кнопку «Выключение»
• Появится экран режима DFU
• Соглашаемся на проверку обновлений
• После сообщения о пребывании устройства в режиме восстановления нажимаем «ОК»
• Устанавливаем прошивку, скачав ее заранее.

Взлом iPhone с помощью программы 4uKey

Утилита сбрасывает iРhone до заводских настроек. Сброс происходит независимо от типа защиты. 4uKey обходит цифровой код (4 и 6-значный), Touch ID или Face ID и загружает последнюю версию прошивки. С устройства стираются все приложения, музыка, фото и другая личная информация.

Разблокировка айфон через 4uKey занимает не более 10 минут:

• Загружаем и устанавливаем утилиту на компьютер
• Запускаем с рабочего стола
• Подключаем телефон к компьютеру через кабель Lightning

• Соглашаемся с загрузкой актуальной версии прошивки
• Нажимаем «Загрузить»

• После окончания загрузки жмем «Начать разблокировку»

• Дожидаемся окончания разблокировки, не отключая устройство от компьютера.

По завершении процесса восстанавливаем резервную копию iРhone. Если ее нет, тогда настраиваем телефон, как новый.

Атака на iPhone: взламываем запароленный iPhone через депонированные ключи

С точки зрения пользователя, депонированный ключ (он же lockdown file или pairing record) — это то, что избавляет от необходимости каждый раз разблокировать телефон при проводном подключении к компьютеру для синхронизации с iTunes. Во время первого подключения телефон выдаст запрос: «Доверять этому компьютеру?» При положительном ответе (чтобы ответить, нужно сперва разблокировать телефон) будет создана пара криптографических ключей, один из которых передается на компьютер (и сохраняется приложением iTunes в виде файла), а второй шифруется с использованием аппаратного ключа и сохраняется в Secure Enclave (сразу скажу: извлечь и расшифровать вторую половинку пока не удалось никому).

Доверенные компьютеры могут синхронизироваться с устройством iOS, создавать резервные копии (обрати внимание на этот пункт!) и получать доступ к фотографиям, видеороликам, контактам и другому контенту на устройстве. Доверенные компьютеры сохраняют свой статус до тех пор, пока пользователь не изменит список доверенных компьютеров или не сотрет данные с устройства iOS.

Компьютер, удаленный из списка доверенных, теряет доступ к содержимому на устройстве: iOS уничтожает вторую половинку ключа — ту, которая хранится в телефоне. Без нее депонированный ключ, лежащий на компьютере, оказывается совершенно бесполезным.

Важно, что доверенный статус сохраняется и после выключения или перезагрузки телефона — но только при условии, что телефон после этого хоть раз разблокировали. Еще один важный момент: доверенные отношения остаются и после смены пароля.

И наконец, самый важный момент: депонированный ключ — это всего лишь файл. Незашифрованный и не привязанный к определенному железу — в отличие от второй половинки, которая хранится в телефоне. Если скопировать его на другой компьютер, его можно использовать для установки связи с телефоном, в том числе создания бэкапа.

Историческая справка

iOS 7 и старше. В старых версиях iOS достаточно было добавить компьютер в список доверенных один раз. Смартфон не создавал пару ключей, а передавал на компьютер аппаратный ключ, позволяющий безусловно разблокировать устройство (в том числе сразу после его включения или перезагрузки). Отозвать доверенные отношения или удалить компьютер из списка доверенных было невозможно; созданный на компьютере файл продолжал выполнять свои функции даже после сброса устройства к заводским настройкам. Именно эта возможность позволяла Apple копировать данные из устройств, которые в компанию присылала полиция.

iOS 8 и более новые. В какой-то момент Apple надоело вытаскивать для полицейских данные из многочисленных телефонов. Да и репутация страдала. Поэтому в iOS 8 механизм установления доверенных отношений был полностью переработан. Теперь создается не один, а пара ключей и доверенные отношения могут быть как отозваны пользователем в настройках устройства, так и уничтожены после сброса к заводским настройкам. Кроме того, поскольку на устройствах под управлением iOS используется шифрование раздела данных, для установления связи с компьютером из списка доверенных обязательно, чтобы устройство было разблокировано хотя бы раз после загрузки.

Срок действия депонированных ключей

Официальная документация Apple часто умалчивает о некоторых вещах. В разных источниках встречаются разные догадки по поводу того, когда и при каких обстоятельствах могут «сгорать» ключи. Мы проверили, как обстоят дела в реальности, и вот что получилось.

Депонированные ключи действительны 48 часов с момента последней разблокировки?

Ничего подобного. В нашей лаборатории есть устройства, работающие под всеми версиями iOS. Мы провели тщательную проверку, протестировав iPhone с iOS 8.1, 9.1, 10.1 и заканчивая третьей бета-версией iOS 10.2. Все устройства получилось разблокировать с помощью депонированного ключа спустя 48, а потом и 96 часов с момента последней разблокировки.

Депонированные ключи действительны 30, 60 или 90 дней?

Тоже нет. Ждать три месяца мы не стали, а просто подключили к компьютеру несколько телефонов, которые лежали в лаборатории с лета. Все устройства без проблем разблокировались депонированными ключами.

Все это хорошо, но нужно понимать, что Apple — хозяева ситуации. Компания полностью контролирует программную и аппаратную составляющие своих устройств и может в любой момент ввести любые ограничения по срокам действия депонированных ключей.

Как взломать iPhone с помощью депонированных ключей

С теорией разобрались. Давай попробуем разблокировать телефон с помощью депонированного ключа, скопированного с доверенного компьютера. Для этого воспользуемся инструментарием Elcomsoft iOS Forensic Toolkit.

У тебя не получится использовать депонированный ключ для разблокировки экрана. Ключи используются исключительно для синхронизации с iTunes и для создания резервных копий. Твоя цель — заставить телефон создать резервную копию на твоем компьютере и вытащить из нее данные.

Для начала коротко о том, какие бывают бэкапы. (Не пропускай эту часть, даже если в курсе про iCloud и локальные копии, — есть неочевидный момент.) Самый удобный и популярный механизм — бэкапы в iCloud. Но сохраняется и старый способ, когда копию данных можно сохранить локально. При этом защита облачных резервных копий весьма условна (пароля нет, шифрование есть, но ключ лежит рядышком с основными данными — бери и пользуйся). А вот локальные бэкапы можно зашифровать паролем. А можно не зашифровать.

Старым способом мало кто пользуется. Многие про него вообще не знают. Если владелец телефона ни разу не создавал локальную резервную копию в iTunes (а пользовался только облачным резервным копированием или не пользовался вовсе), то пароль на резервные копии, скорее всего, будет пустым. Это означает две вещи. С одной стороны, резервная копия без пароля сохраняется в незашифрованном виде. С другой — часть данных (keychain) все-таки будет зашифрована, причем для шифрования будет использован стойкий аппаратный ключ, который хранится в самом устройстве и который невозможно извлечь или взломать (с оговоркой: извлечь аппаратный ключ все-таки можно, но только из старых 32-разрядных устройств без Secure Enclave и только при использовании jailbreak, установить который невозможно без разблокировки паролем).

Если же владелец указал пароль для создания резервных копий, то все последующие резервные копии будут зашифрованы с использованием этого пароля. При этом с помощью пароля шифруются почти все данные, включая большую часть содержимого keychain.

А теперь подумай, что лучше: незашифрованный бэкап, в котором недоступны сохраненные пароли и прочие интересные вещи, или же бэкап с паролем, который можно расшифровать целиком? Полагаю, второй вариант привлекательнее!

Так что если пароль на резервную копию не установлен, не поленись установить временный. Если же для снятия бэкапа ты используешь Elcomsoft iOS Forensic Toolkit, то приложение установит временный пароль 123 автоматически.

Еще один важный момент. Если пароль на резервные копии уже установлен, то сменить или снять его можно только после ввода именно этого пароля. В противном случае пароль можно сбросить исключительно методом сброса устройства к заводским установкам с полной потерей данных.

Если бэкапы защищены паролем, все данные шифруются непосредственно на самом устройстве. Наружу выдается уже зашифрованный поток. iTunes или Elcomsoft iOS Forensic Toolkit выступает в роли простого приемника, сохраняющего зашифрованный поток в файлы.

Технология взлома

Чтобы все получилось, необходимы три условия:

1. У тебя на руках оказался iPhone, iPad или iPod Touch (любого поколения), на котором работает iOS версии с 8.x по 10.x.
2. Устройство попало в твои руки во включенном состоянии, после чего ни разу не выключалось и не перезагружалось (метод сработает только в том случае, если телефон разблокировался хотя бы раз после включения или перезагрузки).
3. У тебя есть доступ к компьютеру с установленным приложением iTunes, с которым синхронизировался телефон.

Извлекаем ключи

Ключи хранятся в следующих папках:

• Windows Vista, 7, 8, 8.1, Windows 10: %ProgramData%\Apple\Lockdown (пример пути: C:\ProgramData\Apple\Lockdown\6f3a363e89aaf8e8bd293ee839485730344edba1.plist );
• Windows XP: %AllUsersProfile%\Application Data\Apple\Lockdown (пример пути: C:\Documents and Settings\All Users\Application Data\Apple\Lockdown\6f3a363e89aaf8e8bd293ee839485730344edba1.plist );
• macOS: /var/db/lockdown .

Внимание: macOS Sierra защищает доступ к депонированным ключам; для копирования используй sudo cp /var/db/lockdown/.plist [целевой путь] .

Папки содержат файлы, названия которых соответствуют идентификатору устройства в формате UUID. Файлы имеют расширение .plist. Если UUID телефона неизвестен, определить его можно с помощью команды I в iOS forensic Toolkit. UUID будет сохранен в XML-файле в следующем виде:

Создаем бэкап

1. Запусти Elcomsoft iOS Forensic Toolkit командой Toolkit-JB.
2. Подключи телефон к компьютеру.
3. В iOS Forensic Toolkit выбери B — Create iTunes-style backup of the device. Если команды нет, проверь версию утилиты: должна быть 2.1 или новее. Напомним, запускай Toolkit-JB, а не Toolkit.
4. Если телефон заблокирован, программа запросит путь к депонированному ключу. Укажи путь к файлу.
5. Если пароль на резервную копию пуст, iOS Forensic Toolkit автоматически использует временный пароль 123 . В этом случае ломать пароль не потребуется; можно переходить непосредственно к просмотру и анализу резервной копии.
6. Если же владелец поставил пароль на бэкап, то пароль придется ломать. Для этого есть Elcomsoft Phone Breaker с его словарными атаками и использованием видеокарт в качестве ускорителей. (Кстати, а ты в курсе, что словарик 10 тысяч самых распространенных паролей можно спокойно скачать?)

Другие статьи в выпуске:

Xakep #215. Второй фактор

Ломаем пароль от бэкапа

Мы уже писали, как взламываются пароли от бэкапов iOS. Повторяться не будем, но про некоторые новинки рассказать не грех.

В iOS 10 и 10.1 появилась дыра в безопасности: вместо 10 тысяч итераций проверки пароля используется одна. Если на телефоне стоит одна из этих версий iOS, пароли будут перебираться очень быстро.

В iOS 10.2 Beta эту уязвимость уже закрыли, а количество итераций даже увеличили — на некоторых устройствах до 50 тысяч раз. Соответственно, перебор будет медленнее.

Но и в этом случае потеряно не все. Во-первых, можно нарастить мощность и использовать видеокарты для ускорения перебора. Во-вторых, можно использовать словарь, составленный из других паролей того же пользователя (а вот как можно собрать такой словарик сканированием компьютера — тема для отдельной статьи).

Наконец, можно использовать готовый словарь из самых распространенных паролей.

Ломаем пароль
Пароль найден

10 тысяч паролей

Согласно статистике, каждый третий пароль можно взломать атакой по словарю из всего 10 тысяч слов. Такой словарь для английского языка доступен здесь. Существует и более полный вариант этого словаря, в котором содержится 10 миллионов паролей, но его использование сомнительно. Та же статистика говорит, что увеличение объема словаря в тысячу раз дает пренебрежимо малый прирост вероятности взлома: если по словарю из 10 тысяч паролей можно взломать до 30% паролей, то расширенный словарь приведет к успеху в 33% случаев. Большого смысла нет.

Зная пароль, расшифровать бэкап с использованием Elcomsoft Phone Breaker — дело нескольких минут.

Что внутри?

Посмотрим на содержимое бэкапа с помощью Elcomsoft Phone Viewer. Будем считать, что пароль тебе известен; его нужно будет ввести (если только ты не расшифровал бэкап в другой программе):

После открытия ты сможешь просмотреть контакты, звонки, события календаря, фотографии, пароли, историю браузера, закладки и многое другое.

Заключение

Как видишь, обходные пути для взлома заблокированных iPhone пока что есть. Да, ситуация усложняется, но очень небыстро. На сегодняшний день депонированные ключи продолжают работать и не «протухают» со временем. Правда, использовать их получится только с телефонами, которые владелец разблокировал хотя бы единожды после загрузки, но с этим ничего поделать нельзя: данные зашифрованы, а ключ шифрования зависит от пароля.