Poate un hoț să deblocheze un iPhone?

Cel mai bun răspuns

Poate un hoț să deblocheze un iPhone?

DA, Absolut!

Da, îți pot debloca telefonul și îți pot fura ID-ul Apple, identitate online și mai mult tot ceea ce se presupune că este protejat de măsurile de securitate Apple.

iPhone-ul unui membru al familiei tocmai a fost furat cu câteva acțiuni violente aici, în Mexico City, de către un tâlhar înarmat. Telefonul a fost protejat de o parolă / PIN și a fost înscris în ID-ul Apple cu Find my iPhone.

Pe baza cine știe ce arte întunecate, telefonul a fost deblocat, în timp ce telefonul bloca SIM-ul (care era raportat ca fiind furat de îndată ce a fost posibil după jaf) a fost folosit pentru a reseta parolele conturilor online ale mai multor servicii, inclusiv parola site-ului APPLE! Au fost comise mai multe tranzacții drastice și costisitoare cu utilizarea informațiilor obținute de telefon și cu datele conținute de telefon, poate chiar e-mailuri de verificare au fost trimise de la telefon în timp ce s-au schimbat parolele multor servicii (bănci incluse). Mesajele WhatsApp au fost trimise cerând bani către persoanele de contact din agenda (agendele).

După mizerie, au fost efectuate multe apeluri către Apple chiar și pentru a se întreba cum a fost posibil ca ID-ul Apple să fie furat, resetat, modificat și parola site-ului web Apple. Apple tocmai a oferit scuze șchioapă, nimic nu are sens în privința măsurilor sale de securitate nenorocite și chiar mai scăzute proceduri de identificare și recuperare a contului Apple: printre acestea: mesajele „trebuie să așteptați 24 de ore” în tot raportul incidentului și încercările de recuperare a parolei.

Crooks-urile au avut tot timpul necesar pentru a reseta câte parole au dorit și au făcut o mare mizerie.

Prima linie de apărare, securitatea telefonului Apple a eșuat foarte mult.

Nu spun că acest lucru nu se va întâmpla pe altă platformă: Android sau oricare alta. Așadar, nu mă faceți probleme cu asta.

Spun doar ce s-a întâmplat, acum câteva zile, la telefonul cuiva, cineva foarte apropiat de mine.

Răspuns

Î: Poate un hoț să deblocheze un iPhone?

A: Nu.

• Am mai scris despre asta, așa că voi cita eu aici:

Există viruși și atacuri hacker, scrise pentru Mac, iPhone și iPad, există, dar Apple reușește să devieze pentru că Apple depune un efort uriaș pentru a-și păstra clienții în siguranță, protejând confidențialitatea clienților printr-un sistem eficient de apărare pe mai multe straturi încorporat în multe straturi ale sistemului de operare (care deviază viruși, hackeri și alte programe malware). Nu există niciun alt sistem de operare care să fie aproape de nivelul de protecție oferit de Apple. De aceea, nu vedeți viruși activi sau alte hack-uri pe Mac, iPhone sau iPad, indiferent de câte tulpini noi sunt făcute.

Directorul FBI Comey a mărturisit în fața Congresului Statelor Unite că FBI, cu ajutorul celorlalte agenții guvernamentale nu poate intra în iPhone, ceea ce înseamnă, de asemenea, că nu există nicio modalitate de a ocoli Blocarea activării / Blocarea iCloud. El a mărturisit, de asemenea, că FBI poate pirata toate celelalte sisteme de operare și produse, indiferent de pretențiile de marketing.

Companii precum Cellebrite fac afirmații false despre posibilitatea de a intra în iPhone-uri, fapt este că nu pot hack orice iPhone care are cipul Secure Enclave, același lucru este valabil și pentru biroul procurorului din districtul Manhattan, care are un laborator de hacking de un milion de dolari, de asemenea, ei pot doar hack (toți) androizii, nu pot hack orice iPhone care are cipul Secure Enclave în el.

Acesta este motivul pentru care FBI-ul continuă să hărțuiască Apple pentru a instala un backdoor pe iPhone, pe care Apple îl refuză întotdeauna, deoarece Apple este singura companie de înaltă tehnologie dedicată protejării confidențialității dvs. Apple răspunde foarte rapid la noile amenințări de virus, actualizând automat toți utilizatorii de Mac, iPhone și iPad din întreaga lume imediat și invizibil. Dacă ați activat Actualizări automate ”(care este setarea normală pentru toți utilizatorii), atunci veți primi protecție antivirus actualizată, în mod invizibil, în aceeași zi în care Apple o lansează. Acesta este motivul pentru care nu există virus / malware * Active * în comunitatea Apple, deci nu este nimic de îngrijorat.

De asemenea, Apple evită exploatările hardware ale procesorului Intel (care au mai multe defecte de securitate) prin implementarea propriilor cipuri Secure Enclave, T1, T2 etc. ale Apple care pornesc complet în siguranță, indiferent de toate defectele procesorelor Intel.

Apple depune eforturi mari pentru a-și face sistemele de operare (macOS, iOS, iPadOS, watchOS, tvOS, audioOS etc.)) securizat, sigur și privat prin implementarea de apărare în multe straturi ale sistemului său de operare de bază, care include, dar nu se limitează la:

• XProtect
• Yara (astfel încât să puteți adăuga chiar propriile reguli)
• Gatekeeper
• System Integrity Protection (SIP)
• Instrumentul de eliminare a programelor malware (MRT)
• Sugestii de bază
• Extensii de nucleu incompatibile (excluderi KEXT)
• Firewall pentru aplicație (nu poate fi dezactivat)
• pf Firewall (firewall BSD, opțional)
• FileVault (ridicat) criptare gradată a tuturor datelor dvs.)
• Listă de cuvinte chinezești (SCIM)
• Core LSKD (kdrl)
• Arhitectură de securitate a balonului pentru control flexibil obligatoriu al accesului
• Carantină de fișiere
• Dezactivarea TPM (acolo unde este cazul) la nivel hardware
• Protecție Safari Site-uri frauduloase
• eficheck
• Mesaje (singura aplicație text care este de fapt sigură)
• Blocare iCloud (în plus față de blocarea codului de acces)
• Protecție împotriva „ SucJacking ”
• T2 în continuare
• Parolele sunt hash, apoi hash-ul este stocat într-un cip hardware de criptare inaccesibil (T2 și cip Secure Enclave în continuare)
• Boot criptografic
• iPhone
• iPad
• Mac
• Cip Seclave Enclave (T2 etc.)
• Este izolat, chiar dacă un dispozitiv gazdă este compromis, Secure Enclave rămâne sigur
• Oferă controlul hardware al camerei FaceTime
• Certificat de validare a conformității FIPS 140-2 / -3
• 2018 și mai departe FIPS 140-2 Nivel de securitate 1
• 2019 și mai departe FIPS 140-2 Nivel de securitate 2
• FIPS 140-2 / -3 Nivel 3 de securitate în produsele mai noi
• MacOS Mojave în continuare
• Accesul la cameră sau la microfon necesită consimțământul utilizatorului (toate Mac-urile, cu excepția celor mai vechi Mac-uri, au camera web conectată la indicatorul luminos verde, deci camera nu poate fi aprinsă decât dacă lumina verde este aprinsă) ); există, de asemenea, o deconectare tehnică care întrerupe conexiunea fizică atunci când capacul este coborât
• Mutarea sau citirea fișierelor în Coșul de gunoi (de către o aplicație) necesită consimțământul utilizatorului
• Pluginul neaprobat listă, extensie Safari listă neaprobată
• macOS Catalina în continuare
• Notarizare
• Semnarea obligatorie a codului aplicației
• Extensii de sistem (înlocuirea extensiilor kernel)
• Fișierele de sistem sunt stocate într-o partiție separată numai în citire
• Cadru de securitate Endpoint
• Gatekeeper îmbunătățit cu verificări aleatorii de validare
• Gatekeeper necesită acum un Prompt utilizator și aprobare pentru modificări (protecție anti-ransomware)
• Accesul camerei foto, accesul la microfon, înregistrarea ecranului sau monitorizarea intrării tastaturii necesită consimțământul utilizatorului (toate, cu excepția celor mai vechi Mac-uri, au camera web conectată la verde indicator luminos, astfel încât ca nu poate fi aprins decât dacă este aprinsă lumina verde)
• Descărcările necesită consimțământul utilizatorului solicitând fiecărui domeniu
• Blocat ROOT accou nt (nici măcar administratorul nu are acces la ROOT)
• Panoul de preferințe de securitate și confidențialitate
• Permisiuni pentru setările de control al accesului pentru funcții precum Înregistrarea ecranului, accesarea fișierelor și folderelor, monitorizarea intrărilor și recunoașterea vorbirii .
• Blocare activare (cum ar fi pe iPad și iPhone)
• Mac-urile compatibile cu T2 Security Chip devin altceva decât o cărămidă până când nu sunt verificate acreditările corespunzătoare, pentru a le debloca
• Apple a condus industria să solicite ca Safari să accepte numai certificate digitale care nu au o vechime mai mare de 13 luni
• Aleatorizarea aspectului spațiului de adresă (ASLR)
• Declarația Apple privind confidențialitatea / securitatea : „Fiecare dispozitiv Apple combină hardware, software și servicii concepute să funcționeze împreună pentru o securitate maximă și o experiență transparentă a utilizatorului în serviciu, scopul final de a păstra informațiile personale în siguranță … Apple se angajează să ajute clienții cu tehnologii de confidențialitate și securitate de vârf – concepute pentru a proteja informațiile personale – și compr metode intensive – pentru a ajuta la protejarea datelor corporative într-un mediu de întreprindere. Apple recompensează cercetătorii pentru munca pe care o fac pentru a descoperi vulnerabilitățile oferind Apple Security Bounty.”
• Gestionarea dispozitivelor încorporată în procesoarele Intel este blocată și este complet inoperantă
• Cheile rădăcină pentru toate mesajele / iMessage / comunicările FaceTime au fost distruse în fața martorului, cu mulți ani în urmă, deci nu backdoor poate exista vreodată
• macOS – Securitate
• Securitate Apple Platform toamna anului 2019 PDF https://manuals.info.apple.com/MANUALS/1000/MA1902/en\_US/apple-platform-security-guide.pdf
• Prezentare generală a securității aplicației Apple Prezentare generală a securității aplicației
• Posibilitatea de a dezactiva aplicațiile ostile din întreaga lume, imediat
• Apple A12 Bionic și în continuare corectează un exploit hardware neexploatat în cipurile Secure Enclave anterioare
• Conectați-vă cu Apple
• iOS 14 înainte
• Locație generalizată în aplicația Maps
• Aplicație de traducere privată
• Indicatori de înregistrare pentru microfon și cameră foto
• Acces limitat la biblioteca de fotografii pentru aplicația selectată
• Aplicații forțate să solicite urmărirea
• Informații de confidențialitate în App Store
• Monitorizare parolă Safari și raport de confidențialitate
• Actualizați pentru a vă conecta cu capacitatea Apple
• Activați adresa privată WiFi
• Activați accesul la confidențialitatea rețelei locale
• Apple Silicon în continuare
• Scrieți executarea XOR (W ^ X)
• Protecția integrității kernelului
• Autentificarea indicatorului
• Izolarea dispozitivului
• Explorează noua arhitectură de sistem Apple Silicon Mac – WWDC 2020 – Videoclipuri – Dezvoltator Apple
• Numai Mac
• Nivel de securitate selectabil pentru fiecare instanță de macOS instalată (Full Security face Mac-ul la fel de sigur ca un iPhone)
• Hibernare securizată
• Protecție completă la repaus
• Integritate și protecție la repaus
• Protecție a bateriei reduse