ОБНОВЛЕНО Как обойти пароль iPhone

[ОБНОВЛЕНО] Как обойти пароль iPhone

К сожалению, операционные системы линейки iOS 9 продолжают огорчать нас все новыми уязвимостями и багами, которые ставят под вопрос безопасность устройств Apple. Недавно была вскрыта еще одна дыра в защите, которая позволяет обойти пароль блокировки iPhone 6s и iPhone 6s Plus.

Данная уязвимость дает возможность без особых усилий получить доступ к контактам и фотографиям пользователя, который поставил пароль защиты на свой смартфон. Чтобы это сделать, необходимо с заблокированного экрана вызвать Siri и попросить ее осуществить поиск по Twitter.

Затем на вопрос о том, что нужно искать, следует сказать что-нибудь вроде «@gmail.com». В выдаче поиска необходимо найти какой-нибудь действительный адрес электронной почты и с усилием коснуться его при помощи 3D Touch. После того как появится соответствующее меню, нужно выбрать пункт добавления адреса к существующему контакту.

Вуаля — нашему взору предстала вся телефонная книга жертвы со всеми контактными данными. Ну а если перейти к какому-либо контакту и попытаться изменить его фотографию профиля, у вас также появится возможность покопаться по фотопленке пользователя. Конечно, возможности удалять или экспортировать фото у вас нет, но согласитесь, что само по себе это уже неприятно.

Как же уберечь себя от нежелательного внимания со стороны злоумышленников? Для этого необходимо осуществить два действия. Во-первых, заходим в Настройки — Twitter и убираем Siri из списка программ, имеющих доступ к вашей учетной записи в «Твиттере». Во-вторых, в настройках Конфиденциальность — Фотографии запрещаем Siri получать доступ к вашей фотопленке.

Как обойти пароль iPhone, если устройство заблокировано

Простая утилита 4uKey поможет разблокировать iPhone в случаях, когда вы не помните или не знаете пароль.

С незапамятных времён iOS по умолчанию предлагает создать код-пароль при настройке iPhone или iPad, чтобы защитить личную информацию владельца. Если неправильно ввести этот пароль несколько раз подряд, то устройство заблокируется на одну минуту, а последующие неудачные попытки будут увеличивать время больше и больше. Недавно iPhone одной китаянки таким образом заблокировался на целых 47 лет.

Несмотря на абсурдность ситуации, случается это довольно часто. В основном со старыми смартфонами и планшетами или когда устройства попадают в руки к детям. К счастью, есть простой выход из этого положения — специальная утилита 4uKey от компании Tenorshare. С её помощью можно легко разблокировать iOS-устройство, если вы забыли или вообще не знаете пароль.

Как это работает

4uKey удаляет пароль путём сброса iPhone до заводских настроек, причём неважно, какой тип защиты использовался. Утилита с одинаковым успехом разблокирует четырёхзначный цифровой код, шестизначный код, Touch ID или Face ID. Программа просто загружает последнюю актуальную для устройства прошивку и восстанавливает её.

При этом с гаджета стирается вся личная информация, музыка, приложения и другой контент. В этом, по сути, нет ничего страшного, ведь данные всегда можно восстановить из последней резервной копии или настроить устройство как новое.

Важно: 4uKey обходит только пароль блокировки самого устройства, но не активацию.

В случаях, когда iPhone заблокирован после кражи или потери, для включения понадобится пароль от аккаунта Apple ID. Так что для злоумышленников утилита бесполезна.

Как обойти пароль iPhone

Работает 4uKey, можно сказать, в один клик, а весь процесс занимает менее 10 минут. Чтобы обойти пароль iPhone, нужно сделать следующее.

1. Загружаем 4uKey с официального сайта, выбрав версию для macOS или Windows.

2. Устанавливаем и запускаем утилиту.

3. Подключаем гаджет к компьютеру с помощью кабеля Lightning.

4. Соглашаемся с предложением 4uKey скачать актуальную прошивку для вашего устройства и нажимаем кнопку «Загрузить».

5. Нажимаем кнопку «Начать разблокировку», которая появится на экране после окончания загрузки.

6. Ждём завершения процесса, ни в коем случае не отключая устройство от компьютера до окончания разблокировки.

Теперь остаётся восстановить iPhone из резервной копии iCloud или iTunes либо настроить устройство как новое и начать использование. На всё про всё ушло около 10 минут с учётом времени на загрузку свежей версии прошивки.

Что ещё умеет утилита

Помимо обхода пароля, 4uKey также может пригодиться и в других ситуациях. Например, если соберётесь продавать своё iOS-устройство, с помощью этой утилиты можно будет легко удалить все свои данные перед тем, как отдать его новому владельцу.

Иногда из-за сбоев iPhone начинает глючить, попадая в бесконечную перезагрузку, и тогда проблему придётся решать через iTunes. В этом случае гораздо проще и быстрее воспользоваться 4uKey: результат будет тот же, а движений меньше.

Утилиту можно скачать для macOS или Windows с официального сайта. 4uKey распространяется по подписке, которая обойдётся в 2 379 рублей в год. Ознакомиться с возможностями программы можно бесплатно с помощью пробной версии.

lifehacker.ru

DoS-атаку на iPhone и iPad можно устроить с помощью AirDrop

Xakep #247. Мобильная антислежка

На этой неделе инженеры Apple исправили уязвимость, которая позволяла сделать iPhone и iPad практически непригодными к использованию, так как гаджеты постоянно отображали всплывающее сообщение.

Проблема отказа в обслуживании (DoS) была обнаружена исследователем Кишаном Багариа (Kishan Bagaria), который назвал метод атаки AirDoS, так как тот напрямую связан с использованием функции AirDrop. Напомню, что AirDrop позволяет пользователям iPhone, iPad, Mac и iPod обмениваться фотографиями, документами и другими типами файлов с близлежащими устройствами через Bluetooth или Wi-Fi.

Багария обнаружила, что злоумышленник может использовать AirDrop для бесконечного спама на все ближайшие устройства Apple. Диалоговое окно будет появляться на экране независимо от того, сколько раз пользователь нажимает на кнопки «Принять» или «Отклонить». Атака продолжится даже после того, как пользователь заблокирует и разблокирует устройство. PoC-ролик, демонстрирующий проблему в деле, можно увидеть ниже.

Атака AirDoS работала против любых устройств, на которых пользователи настроили AirDrop на прием файлов от всех. Если прием файлов был возможен только от людей из списка контактов, злоумышленник должен быть в списке контактов жертвы, чтобы атака работала.

Исследователь пишет, что AirDoS работала и простив устройств на базе macOS, хотя воздействие было менее серьезным, так как диалоговое окно AirDrop не блокирует пользовательский интерфейс, и жертва может легко отключить Wi-Fi или Bluetooth. Также атаку можно было прекратить, просто покинув зону действия атакующего устройства. На iOS и iPadOS пользователи могли остановить атаку, отключив Bluetooth и Wi-Fi через Siri или Control Center.

Apple не стала присваивать уязвимости CVE-идентификатор, но исправила проблему в составе iOS 13.3, iPadOS 13.3 и macOS 10.15.2. Компания внедрила специальный механизм ограничения, так, если пользователь отклоняет три запроса AirDrop подряд, ОС автоматически отклонит и все последующие запросы от этого устройства.

xakep.ru

Любой смартфон можно удаленно заблокировать. Найдена уязвимость в iPhone

FTIMES — Подпишитесь на самое интересное в

Эксперт по кибербезопасности сообщил о найденной уязвимости в iPhone. Как оказалось, в функции AirDrop есть способ, который позволяет блокировать любое устройство на длительное время и без прямого доступа к нему.

В своем блоге, посвященном вопросам кибербезопасности, эксперт Кишан Багария подробно рассказал о слабом месте iPhone. Экран смартфона блокируется при получении файлов через AirDrop. Эта функция нужна для того, чтобы владелец гаджета смог принять решение: принимать файл или нет. Если мошенник настроит бесконечную отправку файлов, то сможет удаленно заблокировать телефон жертвы на долгое время. Процесс блокировки экрана с запросом принять файл может повторяться даже после отключения устройства. Об этой уязвимости Багария сообщил в GitHub.

Блокировка любого смартфона без прямого доступа

Эксперт уверяет, что кибератаки можно избежать. Для этого нужно отключить Wi-Fi, AirDrop и Bluetooth. Включать функцию AirDrop специалист советует только при необходимости, а также не принимать запросы от незнакомых лиц.

О найденной проблеме Багария уже сообщил компании Apple, которая производит смартфоны. Разработчикам удалось исправить проблему за счет ограничения запросов на пересылку файлов.

ftimes.ru

Как обойти блокировку «ВКонтакте», «Одноклассников» и других российских веб-ресурсов в Украине

Многие украинцы активно пользовались сервисами Mail.ru, «Яндексом», ВК, «Одноклассниками», «Кинопоиском», пока те не попали под запрет. Таких сайтов большое количество, и сейчас мы рассмотрим, как «сбросить оковы».

Ограничительные меры относительно ряда российских веб-ресурсов — это часть санкций, которые Украина приняла в ответ на аннексию АР Крым и гибридную войну на востоке с целью обезопасить информационную безопасность страны. Соответствующий Указ был подписан президентом Украины Петром Порошенко 15 мая 2017 года.

Несмотря на негодование граждан, решение пересматриваться не стало, и сотни тысяч пользователей активировало на своих браузерах VPN и прокси-сервера. Другие установили специальные браузеры для обхода запрета. Рассмотрим эти способы вернуть доступ к заблокированным ресурсам.

Погода на выходных заставит украинцев страдать: такой зимы еще не было, печальный прогноз

Подопечная Потапа похвасталась своей гордостью на машине без белья: «Горячая штучка»

Красавица-внучка Ротару взбудоражила аппетитными кадрами: «настоящая украиночка»

С Ани Лорак случилось непоправимое, концерты в России отменяются: первые подробности

Virtual Private Network, или по-простому — ВПН, является способом подмены местоположения. То есть, запрос на доступ к конкретному сайту осуществляется не напрямую, а через посредника. Таким образом, информационный канал шифруется, провайдер не может отследить запрос пользователя, блокировка обходится стороной. При этом, скорость такого соединения значительно теряется.

Под ВПН стоит понимать расширение для браузеров: Opera, Google Chrome, Mozilla Firefox. Всего на рынке существует множество компаний, предлагающих услуги VPN:

• Hola! (один из самых популярных, и при этом, бесплатных ВПН, который можно скачать в виде приложения или установить в виде расширения). Из недостатков пользователи отмечают редкое нарушение верстки заблокированных сайтов, что приводит к их визуальному искажению. «Хола!» отлично подходит для фильмов и видеороликов, что обусловлено неплохим ускорением соединения.
• TunnelBear VPN (первые 500 Мб бесплатно, далее прайс составляет $9,99 в месяц или 4,99 за один месяц при годовой подписке). Доступен этот ВПН не только на ПК, но и на Mac, Android, iOS. Чтобы им воспользоваться, потребуется зарегистрироваться в системе через свой E-mail (подтвердить его).
• ZenMate (предоставляет также платные услуги: 9,99 евро в месяц, 4,99 за месяц пользования при годовой подписке или 1,64 при оплате сразу за 3 года; можно установить как бесплатное расширение).
• FriGate (продвинутое расширение для браузеров «Хром», «Опера» и «Мозилла», в котором можно создать список сайтов для запуска ВПН, что очень удобно).
• Browsec (свободный безлимитный ВПН, который совместим с «Андроидом», получил неплохие оценки пользователей).
• Touch VPN (также бесплатный вариант, который можно беспроблемно эксплуатировать).

Рассмотрим несколько примеров, как установить VPN на компьютер.

Изначально нам необходимо будет зайти в Веб-магазин расширений браузера. На каждом браузере это делается примерно одинаково. В «Хроме» нужно изначально открыть окно «Настройки и управление Google Chrome» (три вертикальных точки, которые находятся в правом верхнем углу под крестиком закрытия), после выбираем из списка «Другие инструменты», при наведении курсора мыши на данную надпись, справа открывается еще одно окно со списком, где нужно кликнуть на «Расширения».

После проделанной работы в «Хроме», в правом углу откроется вертикальная полоса с надписью «Расширения», внизу полосы (в левом нижнем углу) ищем «Открыть Веб-магазин Chrome», кликаем на надпись. Готово, мы в магазине. В поисковой строке вводим — VPN, выбираем из списка «VPN». Перед нами откроется небольшой список расширений, и в правом верхнем углу мы можем нажать на «Больше расширений». Теперь мы можем видеть весь огромный список доступных для браузера ВПН, их оценки, число скачиваний. Одним из безусловных лидеров в списке по всем параметрам является Hola.

После того, как мы определились с выбором, кликаем на «Добавить в Chrome». Устанавливаемое расширение пишет в окне информацию о том, что может делать, если согласны, кликаем на «Добавить расширение». Скачивается небольшой файл и самостоятельно устанавливается. Если выбор пал на «Хола!», то нас перекинет к ней на сайт и предложит список ТОП сайтов в Украине: VKontakte, Odnoklassniki, «Мэйл.ру», Yandex, Kinopoisk и др.

Установив расширение на браузер, его логотип появится на панели быстрого доступа. Чтобы активировать или выключить ВПН нужно кликнуть на этот логотип. В случае с «Хола!», мы должны выбрать сайт для разблокировки. Некоторые предлагают простое включение и самостоятельно выбирают страну посредника, в других нужно еще выбрать страну, через которую будет осуществляться соединение с сайтами (разобраться не сложно, все интуитивно понятно).

Важно: выбирайте VPN очень и очень аккуратно! Далеко не каждая компания гарантирует конфиденциальность и безопасность сохранности данных на ПК или телефоне.

Некоторые представители системы Virtual Private Network требуют обязательной регистрации пользователя, чтобы предоставить пробный период на свою программку или для рассылки предложений. В этом случае, потребуется ввести свою почту и подтвердить ее. Если почта уже использовалась, и срок пробного периода истек, пользоваться таким ВПН не получится.

Чтобы воспользоваться специализированным VPN нужно зайти в APP Store, ввести в поисковой строке VPN Master, и после установить программу. Далее ее нужно будет запустить и кликнуть на изображение щита внизу страницы. В подтверждение работоспособности приложения планета земля (рисунок на главной странице), оденется в шлем. Это значит, что можно смело пользоваться заблокированными веб-ресурсами.

Это бесплатная программка, которая занимает 45 мегабайт памяти и имеет оценку от пользователей 4,7 балла из 5 (более 63 тысяч оценок). Подходит «Мастер» и для iPad.

ВК, «Одноклассники», «Мейл.ру» и другие страницы можно посещать и без установки расширений. Для этого можно воспользоваться одним из «продвинутых» браузеров. Так, в «Опере» уже есть вмонтированный VPN, который активируется для всех сайтов одним щелчком мыши. Отмечается высокая скорость соединения и высокая безопасность личных данных. Если ВПН в Opera не выведен на панель быстрого доступа, найти его можно во вкладке «Безопасность».

Одним из самых мощных и надежных способов остаться «Инкогнито» в сети Интернет, переходя по любым ссылкам, является Tor browser. Эта система надежно шифрует трафик и предлагает своему пользователю ряд дополнительных настроек, заточенных под улучшение анонимности, из-за чего ее еще называют «анонимайзер».

Суть системы заключается в сложной путанице сети между пользователями браузера. Любой запрос шифруется и передается через десятки других юзеров в источник, и только тогда ответ другими схемами вернется назад. Стоит отметить и минусы «Тора»:

• относительно медленный (за счет длинного пути запроса скорость снижается);
• ресурсоемкий (внушительно нагружает систему);
• предназначен для опытных пользователей.

Freeu — браузер от ВК, который также предлагает установить VPN для Windows. Стоит отметить, что сам браузер, идет на «Виндовс 7» и выше. Он выполнен в патриотических украинских цветах и рекламируется целенаправленно в Украине для обхода блокировок. Связан этот браузер с компанией Mail.ru Group (или как ее по-простому называют — «Меил», а физический сервер расположен в Москве.

Когда устанавливается Freeu, вместе с ним идут в комплекте ряд сервисов от «Мейл.ру», которые собирают пользовательскую информацию и отправляют ее на сервера российской компании. И самое интересное, что эти серверы внедряют в реестр «операционной» изменения, чтобы их было обычными способами невозможно удалить. Некоторые украинские СМИ прозвали их «липучим вирусом».

Прокси-сервер — посредник, которому юзер доверяет получить свою информацию. Другими словами, это система, на которую изначально идет запрос от пользователя, а уже потом этот сигнал отсылается на конечный источник (действует как зеркало). Информация с сайта возвращается прокси-серверу, и направляется назад пользователю. Чаще всего, «Прокси» представлен в форме обычного сайта, где юзеру нужно ввести адрес сайта для посещения. Самые популярные прокси-серверы:

• ProxFree;
• Hideme;
• Proxfree.com;
• Ninjacloak;
• Proxyweb и т.д.

Недостаток таких серверов, как и у VPN — заторможенная скорость.

Почему мобильная версия работает медленнее компьютера? Обычно, скорость упирается в мощность самого телефона и качество WiFi адаптера. Из-за этого, чтобы открыть страницу, используя мобильный, потребуется несколько больше времени.

Как использовать облако «Яндекса» для скачки информации? Очень часто блогеры оставляют ссылки на скачивание различных приложений, игр, файлов в виде ссылки на «Яндекс» ресурс. Скачать такие данные можно через тот же VPN.

Какая программа VPN лучше для мобильного? Судя по оценкам пользователей, это Hola!, но решать каждому пользователю индивидуально.

Почему пропали все контакты с ВК? VPN может искажать работу сервиса и не отображать друзей. Также страницу могли взломать. Стоит попробовать осуществить вход посредством браузера Tor, другого VPN или прокси-сервера, если проблема осталась, можно обратиться за помощью к специалистам ВК.

Почему в 2019 году я не могу войти в «Одноклассники» через VPN? Есть несколько причин с проблемами входа: выбран плохой ВПН; неудачно определен сервер (находится в Украине), оборвалось подключение к интернету (например, отсоединился кабель).

Рассмотренные способы посещения заблокированных веб-ресурсов не нарушают постановление Президента Украины, и никак не затрагивают закон. Ответственность в каком-либо виде за это само-собой не предусмотрена.

Обходить запрет, или найти другой сайт/социальную сеть для пользования, решать каждому из нас. «Перепрыгнуть» блок можно несколькими способами: через VPN, прокси-сервис или отдельный браузер («Оперу», «Тор» и т.д.).

Чтобы разблокировать страницы, достаточно скачать приложение VPN, войти в него и активировать. Есть такие программы, которые действуют обширно, на все веб-ресурсы, а есть и точечные (разблокировка по ссылке). «Снятая с ключа» страница может отображаться некорректно, стоит перезапустить ее, если не помогает, можно сменить ВПН.

politeka.net