Китайские хакеры нашли лёгкий способ взлома iPhone

Китайские хакеры нашли лёгкий способ взлома iPhone

Китайские хакеры нашли лёгкий способ взлома iPhone

Хакеры из Китая обнаружили метод обхода блокировки iOS, позволяющий получить действующий ПИН-код от смартфона. Описание способа взлома разместил на своём канале популярный видеоблогер EverythingApplePro.

Уязвимости в iPhone обнаруживались и ранее. Так, злоумышленники могли воспользоваться отдельными функциями заблокированного смартфона при помощи Jailbreak, голосового помощника Siri либо взлома Apple ID и iCloud. Однако найденный китайскими хакерами способ позволяет получить полный доступ к устройству при помощи простого перебора паролей, пишет life.ru.

Изначально Apple предусмотрела защиту от подобных атак. При каждом неправильном вводе операционная система просит подождать до следующей попытки, а после десятой ошибки и вовсе полностью стирает содержимое смартфона.

Энтузиасты заметили, что если войти в служебный режим восстановления, то перед тем, как установить новую прошивку, iPhone потребует ввести ПИН-код. При этом ограничение на число попыток перестаёт действовать, а потому злоумышленник получает возможность задействовать метод брутфорса (перебора паролей). Способ работает на всех последних версиях iOS, включая iOS 11 beta.

Китайцы не ограничились простым описанием метода взлома и выпустили специальное устройство, которое автоматически получает доступ к iPhone. Именно его и испытал видеоблогер EverythingApplePro.

Брутфорс-машина работает чуть медленнее, чем живой человек, однако позволяет взламывать до трёх смартфонов одновременно. Стоимость устройства составляет $500 (около 30 тыс. руб.).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т-банк вернулся в App Store как Freelance Case, время жизни — часы

Приложение Т-банка для iPhone и iPad вновь доступно в App Store, на сей раз под именем Freelance Case. Пользователей призывают скачать его незамедлительно: из-за санкций Apple может удалить прогу в любой момент.

В телеграм-канале и на сайте банка сказано, что это новейшая версия официального приложения, более быстрая, безопасная, с улучшенной функциональностью.

В магазине Apple бесплатный софт Freelance Case позиционируется как помощник фрилансеров в организации проектных работ и в управлении финансами. По состоянию на 12:00 Мск 18 апреля приложение все еще доступно для скачивания в App Store.

 

После того как США включили Т-банк в санкционный список, его приложения исчезли из AppStore и Google Play. Теперь они изредка возвращаются туда под другими именами, однако их исправно отслеживают и удаляют в считанные дни и даже часы.

Отсутствие подсанкционных банков в официальных магазинах мобильных приложений привело к появлению потенциально опасных клонов, которые мошенникам иногда удается протащить в AppStore и Google Play. Банки обычно предупреждают россиян о фальшивках, а для владельцев iPhone организовали службу помощи в установке обновлений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru