- Разблокировка iPhone для использования с другим оператором связи
- Обращение к оператору связи
- Если у вас есть SIM-карта другого оператора
- Если у вас нет другой SIM-карты
- Получение помощи
- Как разблокировать iPhone из США?
- ✏️ Нам пишут:
- Что нужно для самостоятельной разблокировки iPhone AT&T
- Как разблокировать iPhone без пароля. Есть целых 8 способов
- Как устроена система защиты пароля в iOS, коротко
- Защита пароля в iOS действует хуже в режиме DFU
- 1. Как обходят Face ID
- 2. Как подделывают отпечатки пальца
- 3. Как получить доступ через единственное сообщение
- 4. Как обойти блокировку с помощью голосовых команд
- 5. Как взламывают смартфоны ультразвуком
- 6. Как используют технику Cellebrite
- 7. Как работает GrayKey
- 8. Как работает MagiCube, который закупал Следственный комитет
- Как защититься
Разблокировка iPhone для использования с другим оператором связи
Разблокировав iPhone, вы можете использовать его с другими операторами связи.
Ваш iPhone может быть привязан к текущему оператору связи. Разблокировав iPhone, вы можете использовать его с другими операторами связи. Чтобы обратиться к оператору связи и разблокировать iPhone, выполните следующие действия.
Если вы не хотите менять оператора связи, а устройство заблокировано из-за того, что вы забыли пароль, вам не нужно выполнять действия, описанные в этой статье. Узнайте, как сбросить пароль.
Apple не может разблокировать iPhone для использования его с другим оператором связи. Разблокировать iPhone может только оператор связи.
Обращение к оператору связи
- Разблокировать iPhone может только оператор связи. Обратитесь к своему оператору связи и запросите разблокировку. Ваша учетная запись может не соответствовать требованиям для снятия блокировки. С момента отправки запроса до снятия блокировки может пройти несколько дней. Для получения сведений о состоянии запроса на снятие блокировки обратитесь к своему оператору связи.
- Когда оператор подтвердит разблокировку вашего iPhone, выполните следующие действия.
Если у вас есть SIM-карта другого оператора
Чтобы завершить разблокировку iPhone, выполните следующие действия.
Если у вас нет другой SIM-карты
Чтобы завершить разблокировку iPhone, выполните следующие действия.
Получение помощи
На компьютере или iPhone может появиться следующее сообщение: «SIM-карта в данном iPhone не поддерживается. Для активации iPhone можно использовать только совместимые SIM-карты поддерживаемых операторов сотовой связи. Вставьте SIM-карту, которая шла в комплекте с iPhone, или получите ее в магазине, поддерживаемом оператором сотовой связи».
Если это сообщение отображается на устройстве с iOS 14, выполните следующие действия:
- Перейдите в раздел «Настройки» > «Основные» и нажмите «Об этом устройстве».
- В разделе «Блокировка оператором» должно отображаться сообщение «SIM без ограничений». Если это сообщение не отображается, обратитесь к своему оператору связи.
Если на устройстве установлена iOS 13 или более ранняя версия, выполните следующие действия:
Источник
Как разблокировать iPhone из США?
✏️ Нам пишут:
Аркадий
Здравствуйте! Купил iPhone 7 в США, как его разблокировать?
Для начала нужно знать, на какого оператора заблокирован Ваш iPhone. Можно воспользоваться одним из сайтов для определения: sickw.com или ting.com.
1. На iPhone в приложении Телефон наберите комбинацию *#06#, увидите на экране EMEI код устройтсва.
2. Переходим на один из сайтов для проверки и вводим свой EMEI в единственное поле.
3. После проверки получаем резултат и узнаем, к какому оператору привязан смартфон.
Далее у Вас есть 2 варианта отвязать смартфон.
Самостоятельно найти контакты службы поддержки оператора, связаться с представителем и узнать условия отключения. Все очень индивидуально и зависит от оператора. Иногда можно произвести отключение по результатам переписки за несколько минут, а иногда – может потребоваться чек, документы или другие данные.
Второй способ – довериться специальным сервисам, которые занимаются отвязкой смартфонов. Мы не будем рекомендовать тот или иной сайт, поищите самостоятельно, почитайте отзывы. Разумеется, в этом случае придется заплатить посредникам.
Альтернативный способ.
Можно и вовсе не отвязывать смартфон от оператора, для работы устройства потребуется так называемая “турбо-симка” (R-sim, Gevey). Это – тонкая плата, которая помещается в лоток вместе с сим-картой и позволяет работать без разблокировки.
Купить такое устройство не проблема, главное – сразу проверяйте работоспособность с Вашим телефоном и сим-картой.
Такой способ имеет определенные ограничения. “Турбо-симка” может работать некорректно, иногда с такой “прокладкой” может не работать СМС или интернет, бывают проблемы после обновления прошивки.
Вам нужно сравнить цены, взвесить все аргументы и выбрать подходящий вариант.
Источник
Что нужно для самостоятельной разблокировки iPhone AT&T
В целях экономии финансовых средств многие из нас заказывали себе iPhone в США с помощью eBay, друзей-путешественников, либо приобретали в России у продавцов. Проблема невозможности совершения звонков мало кого пугала — будет анлок, в это верили многие. Анлок действительно был, только совместим он был исключительно с первой версией модема. Остальным же оставалось довольствоваться плеером или пользоваться Gevey-сим, что само по себе не очень удобно.
Но весной этого года случилось чудо для всех тех, кто ждал анлока — американский оператор AT&T инициировал процедуру официальной отвязки телефонов, контракт на которые истек. Для того, чтобы отвязать свой телефон от оператора и свободно пользоваться им с сим-картами любых операторов достаточно было позвонить за океан и попросить «разлочить» аппарат.
В первое время сотрудники колл-центра оператора практически не разбираясь разблокировали даже те iPhone, чей контракт еще не истек. Однако, наплыв желающих несколько смутил представителей AT&T, после чего было решено процедуру немного усложнить.
На данный момент, если у вас нет желания связываться с оператором и уточнять возможность разблокировки своего iPhone, вы можете, заплатив от 60 до 80 долларов, доверить эту процедуру людям, предлагающим такие услуги. Естественно, неофициально.
Мы же в свою очередь, имея на руках заблокированный американский iPhone 4, решили собственноручно добраться до специалистов AT&T и попросить их разблокировать наш телефон. Первым делом было написано письмо с запросом на разблокировку на почтовый адрес службы поддержки (icare3@amcustomercare.att-mail.com) следующего содержания:
My name is Ilya and i’am curious if there’s any chance to have my iPhone 4 AT&T unlocked. I bought it used on ebay that’s why i don’t have any receipts or contract number. But some of my friends got their iPhones successfully unlocked without such info.
Here is IMEI of my iPhone:
Thank you in advance.
With best regards, Ilya Kazakov
Меня зовут Илья, и я интересуюсь, есть ли какая-нибудь возможность разблокировать мой iPhone 4. Я купил его б/у на аукционе eBay , поэтому у меня никаких чеков или информации по контракту не имеется. Но некоторые мои знакомые разблокировали свои телефоны без предоставления такого рода информации.
В ответ моментально пришло письмо от почтового бота о том, что для совершения процедуры разблокирования нам необходимо войти в свою учетную запись на сайте AT&T и продолжать свои действия именно оттуда. Никакой возможности создать учетку в AT&T у нас не было, так как для этого необходимо являться абонентом сети и иметь телефонный номер. Было решено обойти это неудобство путем разговора с представителем оператора в чате поддержки. Сразу скажу, что ни разу нам не удалось связаться с оператором, так как доступных помощников никогда не было.
Решено, звоним. Для звонка в США мы использовали Skype, в котором набирали номер 1-800-335-4685 и, следуя подсказкам, добираемся до оператора. Так как время у нас и в США несколько отличается, то следует помнить, что работать они там начинают с 18:00 по Москве. Однако, бытует мнение, что лучше звонить в 2-3 часа утра, когда операторы уже подустали и ваши просьбы с большей долей вероятности будут услышаны.
Вот здесь-то и началось самое интересное. Ни один из ответивших операторов не согласился рассмотреть разблокировку моего телефона без документов, подтверждающих покупку телефона в AT&T. Более того, телефон обязательно должен быть активированным в сети AT&T для того, чтобы представители сотового оператора начали вообще рассматривать ваш запрос. Для наглядности мы записали для вас телефонный разговор и снабдили его субтитрами:
Таким образом получается, что для разблокировки телефона на данный момент необходимо, чтобы звонил сам владелец, активировавший телефон в сети AT&T. Это не значит, что если вы не знаете историю своего телефона, вы можете оставить надежду на то, что ваш телефон без лишних проволочек сможет совершать звонки в отечественных сетях. Но следует помнить, что официально, не имея необходимых документов и не будучи активированным в сети AT&T, представители AT&T не разблокируют ваш телефон и не даже не станут рассматривать вашу заявку.
Все способы разлочки, которые вам предлагают продавцы на eBay либо на любом сайте Apple-тематики, являются неофициальными и, соответственно, какие бы гарантии вам не предлагали, рассчитывать на них не стоит.
Источник
Как разблокировать iPhone без пароля. Есть целых 8 способов
Совершенной защиты не существует – есть лишь разные степени надёжности. Это касается и айфонов.
Недавно мы объясняли, как важно иметь цифро-буквенный пароль блокировки, а не стандартный 6-циферный в iOS. Но это только вершина айсберга, а под ним – настоящий хардкор.
Рассказываем, как обходят способы блокировки iPhone и можно ли от этого защититься.
Как устроена система защиты пароля в iOS, коротко
Если вы 10 раз введете неправильный пароль, девайс заблокируется. После первых 5 попыток придется ждать 1 минуту, затем время до следующей попытки ввода будет увеличиваться.
Если вы понимаете, что пароль уже не вспомните, Apple предлагает стереть все данные с устройства. Это вполне ОК, если у вас есть бэкап. О трех простых способах сохранить данные читайте здесь.
Удалить пароль с iPhone или iPad можно только с помощью компьютера. Инструкция на сайте Apple. Если нет ПК, можно обратиться в авторизованный сервисный центр или розничный магазин, там предоставят.
Защита пароля в iOS действует хуже в режиме DFU
DFU (device firmware update) – особый режим, который дает доступ к инженерному меню, позволяет восстановить прошивку и т.д. Фокус в том, что в DFU нет ограничений на количество попыток ввода пароля.
Таким образом, если задаться целью, можно подобрать код и разблокировать смартфон. Если лень вводить цифры вручную, можно купить гаджет для автоперебора за 500 долларов (уже дешевле). Но есть и более профессиональные системы, они куда дороже.
Посмотрим, как это делают профессионалы. В образовательных целях, разумеется.
1. Как обходят Face ID
Когда Face ID только появился в iPhone X, в нем было полно дыр. Apple утверждала, что систему распознавания лиц не обойдут даже близнецы.
Но что-то пошло не так. Face ID порой принимал детей за их родителей. А одна покупательница дважды возвращала смартфон в магазин – тот упорно путал её с коллегой. В общем, система была неудобной и небезопасной.
Вьетнамская компания Bkav потратила всего 150 долларов, чтобы создать маску-обманку для Face ID. Основу напечатали на 3D-принтере, нос сделали из силикона, глаза и рот распечатали и наклеили на макет.
Face ID принял маску за владельца:
Вскоре это пофиксили. Но в августе 2019 года нашли ещё более забавный способ разблокировки. Исследователи Tencent показали, как обмануть Face ID с помощью обычных очков и изоленты.
Если на вашем iPhone активирована функция распознавания внимания, смартфон регулярно проверяет, смотрите ли вы на экран. Но если на вас надеты очки, то Face ID не будет считывать 3D-информацию в области глаз. Система считает, что там чёрные зоны с белыми точками.
Итак, если вы спите или потеряли сознание, то ваш смартфон будет легко разблокировать. Специалисты просто наклеили квадраты изоленты с точками-прорезями посередине на очки и надели их на “спящего” коллегу. И его iPhone успешно разблокировался.
Дыру уже закрыли. Но осадочек остался.
2. Как подделывают отпечатки пальца
Система Touch ID хеширует цифровые сканы отпечатков и сохраняет хеши в защищенной области Secure Enclave, отделенной от основного хранилища.
Когда вы пытаетесь заблокировать iPhone с помощью отпечатка, Touch ID сверяет новый код с данными из Secure Enclave. А расшифровка отпечатка пальца хранится в оперативной памяти и только сразу после сканирования.
Конечно, это куда круче, чем сканы-картинки в определенных папках (таким грешили некоторые китайские девайсы). Но… Touch ID первого поколения можно было обмануть с помощью листа бумаги с распечатанным в разрешении 2400 dpi отпечатком. Если у вас iPhone 5s, попробуйте, может сработать.
Более того: отпечаток можно снять прямо с экрана. И не только разблокировать iPhone со старым сканером, но и запретить настоящему владельцу стирать данные с него.
С более новыми моделями сложнее. Нужен 3D-принтер и материал, который смартфон примет за человеческую кожу. И достаточно точный 3D-макет пальца. И ограниченное число попыток.
Эксперт по биометрической идентификации Анил Джейн и его коллеги из Университета штата Мичиган разработали технологию производства таких “поддельных пальцев” из проводящего электрический ток силиконового состава и пигментов. Подделки обладали теми же механическими, оптическими и электрическими свойствами, что и пальцы реальных людей.
Формально технология должна была улучшить надежность сканеров. Но всё зависит от того, в чьих руках она оказалась бы.
Другие исследователи, имея лишь хорошее фото пальца немецкого министра обороны Урсулы фон дер Ляйен, сделали его 3D-модель. Снимали не палец отдельно – отпечаток кадрировали со снимка высокого разрешения.
Министр согласилась поучаствовать в эксперименте. Результат – она сама доказала, что метод действительно работает.
3. Как получить доступ через единственное сообщение
Киберэксперты Натали Силванович и Сэмюэл Гросс из Google Project Zero показали, как уязвимость CVE-2019-8641 обеспечивает доступ к паролям, сообщениям и e-mail. А ещё позволяет включать камеру и микрофон на iPhone.
Project Zero занимается поиском уязвимостей в продуктах Google и её конкурентов. Эксперты заявили: если знать Apple ID жертвы, достаточно отправить жертве сообщение, сконфигурированное особым образом.
В iOS встроена технология ASLR, которая усложняет эксплуатацию некоторых уязвимостей. Она меняет расположение важных структур данных в адресном пространстве системы: например, стека, кучи, подгружаемых библиотек, образов исполняемых файлов.
Силванович и Гросс нашли способ обойти ASLR. Используя эту и другие пять найденных уязвимостей, эксперты добились выполнения произвольного кода на iPhone. На черном рынке за информацию об этих багах заплатили бы около 10 млн долларов.
Хорошая новость: основную и самую сложную уязвимость CVE-2019-8641 закрыли в iOS 12.4.2 в сентябре 2019 года. Плохая: сколько ещё найдется подобных дыр, не знает никто. Но статистика не радует.
4. Как обойти блокировку с помощью голосовых команд
Если вы до сих пор не обновились с iOS 12, у нас плохие новости. Siri “поможет” разблокировать ваш iPhone.
Достаточно вызвать голосовой помощник с экрана блокировки и попросить ее активировать службу VoiceOver. После этого мошенник сможет позвонить на ваш iPhone, в момент вызова выбрать на его экране ответ сообщением и нажать на клавишу «+».
Следующий этап – отправка специального сообщения на смартфон жертвы. Если служба VoiceOver активна, оно вызывает системную ошибку и открывает доступ к интерфейсу сообщений и списку последних набранных контактов, включая полную информацию о них.
Чтобы защититься от этого, запретите вызывать Siri с заблокированного экрана: это делается в меню «Настройки» — «Touch ID и код-пароль» — «Доступ с блокировкой экрана».
5. Как взламывают смартфоны ультразвуком
Специалисты из Вашингтонского университета в Сент-Луисе, Мичиганского университета и Китайской академии наук доказали, что активировать помощников можно даже ультразвуком.
Ученые использовали пьезоэлектрический преобразователь, который передавал голосовые команды с помощью ультразвуковых волн. Сигнал направлялся через твердые поверхности – например, сквозь стол, на котором лежал смартфон.
Человеческое ухо ультразвук не слышит, а смартфон реагирует на такие частоты. Твердый чехол – не помеха: даже наоборот, чем он толще и плотнее, тем лучше передает сигнал.
С помощью ультразвука ученым удалось отправлять SMS, совершать звонки и получать доступ к основным функциям. Метод сработал не только для iPhone – атаковали также модели Xiaomi, Samsung, Huawei.
Но если положить смартфон на что-то мягкое, метод не сработает. Да и полную разблокировку он не дает. К тому же Siri и другие ассистенты можно заставить идентифицировать владельца, чтобы они не реагировали на чужие голоса.
6. Как используют технику Cellebrite
Журналисты Motherboard собрали материалы по 516 ордерам на получение данных с iPhone за 2019 год. В 295 случаях информацию удалось извлечь.
Дело здесь скорее не в технических сложностях, а в бюджетах на взлом и серьезности ситуации. У кого есть доступ к Cellebrite и GrayKey, тот гораздо ближе к успеху.
Эксперты израильской компании Cellebrite готовы взломать пароль iPhone за сутки. Но только если непосредственно получат сам смартфон. Что с ним будут делать и как извлекают информацию, специалисты не распространяются.
Кроме того, продают UFED (Universal Forensic Extraction Device – универсальное устройство для извлечения данных по решению суда) и другие подобные продукты, оборудование, софт, облачные решения, киберкиоски.
Техника работает только с прямым подключением к серверу производителя. Формально это нужно для проверки лицензии и контроля законности использования решения для взлома.
Устройства Cellebrite продаются относительно свободно. Ценник на комплект “хард + софт” стартует от 15 тыс. долларов. Но на eBay и других аукционах можно взять устаревшую модель за смешные деньги – ещё бы, она же не справится с новыми iPhone, да и лицензия может быть просроченной.
Для информации: в 2016 году Cellebrite получила 1 млн долларов за взлом iPhone 5c стрелка из Сан-Бернардино. Тогда в iOS даже не применялось шифрование, а смартфон не комплектовался сканером отпечатка пальца.
И как бы Apple не защищала устройства, вскоре после выхода новой прошивки Cellebrite подбирает к ней отмычки. Занимает это от нескольких дней до пары месяцев.
Данные сливаются из памяти смартфона, SIM-карт, карт памяти.
Как Cellebrite находит дыры в защите iPhone? Сотрудники компании, как и хакеры, постоянно охотятся за dev-fused-версиями – рабочими прототипами смартфонов.
В dev-fused, как правило, не установлена ОС, есть только инженерное меню Switchboard и отдельные компоненты. Либо производители оставили в ПО различные лазейки для тестирования. Это облегчает реверс-инжиниринг и поиск уязвимостей 0-го дня, о которых не знают разработчики.
Из лабораторий Apple вынести прототипы нереально. Проще получить их с заводов контрактных сборщиков вроде Foxconn.
Сотрудники продают компоненты, часто не представляя их реальную цену. Их можно понять – сборщики в лучшем случае зарабатывают пару десятков долларов за ненормированный рабочий день.
7. Как работает GrayKey
GrayKey – разработка компании Greyshift из Атланты, США. Её основал бывший инженер по безопасности Apple.
Greyshift поставляет свои решения только правоохранительным органам США и Канады. Без всяких исключений.
Устройство может подобрать код разблокировки на iPhone. С его помощью, к примеру, в январе взломали iPhone 11 Pro Max.
Скорость работы GrayKey – примерно как у Cellebrite. Код из 4 цифр взламывается за 11 минут, из 6 цифр – за 11 часов, из 10 цифр – за десятилетия (но кто им пользуется?!).
Кстати, в конце 2019 года GrayKey подорожал. Повышение цен объяснили появлением новых технологий защиты iOS от взлома и, соответственно, новой ревизией устройства – GrayKey RevC.
За лицензию на онлайн-версию инструмента просят 18 тыс. долларов США за 300 взломов в год, раньше она стоила 15 тыс. А оффлайн-версия по-прежнему стоит 30 тыс. долларов, ограничений по срокам использования нет.
8. Как работает MagiCube, который закупал Следственный комитет
Два года назад ВВС писал о таинственных гаджетах MagiCube из Китая. Эксперты заявляли: если GrayKey и Cellebrite потребуются сутки на взлом iPhone, то китайская магия справится всего за 9 минут.
“Чемоданы” iDC-8811 Forensic MagiCube в июле 2018 года разработала компания Xiamen Meiya Pico Information. Сообщалось также, что MagiCube “заточены” на получение данных из мессенджеров. Дескать, самая ценная информация именно там.
Для анализа закупили дополнительное ПО – систему iDC-4501 для анализа данных с мобильных устройств и IFM-2008 Forensics Master для данных с ПК.
На инструменты для взлома потратили 5 млн рублей. Это две госзакупки: на 2 млн рублей – для Военного следственного управления СК РФ по Центральному федеральному округу, ещё на 3 млн – для Военного СК по Восточному ФО.
Xiamen Meiya Pico Information – не очередной ноунейм. Компания – действительно один из лидеров сегмента устройств для судебной экспертизы электроники в Китае, более 20 лет на местном и около 10 лет на международном рынке.
Но есть нестыковки. Во-первых, iDC-8811 Forensic MagiCube – это просто дубликатор жестких дисков, который работает под управлением Windows 7. Он может копировать данные и исследовать их. И только если носитель физически подключат к “кубу”. Удаленно в ваш смартфон решение залезть не сможет.
iDC-4501 на момент закупки (в июле 2018-го) мог работать с iPhone только с iOS 10.0–11.1.2. То есть без последних обновлений (iOS 11.1.2 вышла в ноябре 2017 года).
И самое главное: эта система не подбирает пароль от iPhone. А значит, его всё равно придется получать инструментами GrayKey или Cellebrite.
Собственно, UFED 4PC Ultimate от Cellebrite тоже пришлось купить. В него входит всё необходимое, в том числе UFED Physical Analyzer для глубокого декодирования информации с мобильных устройств.
Как защититься
■ Обязательно устанавливайте код доступа – это осложнит задачу взломщикам.
■ Регулярно обновляйте iOS.
■ Храните данные в облачных сервисах. Инструменты для слива информации обычно делают только копию вашей файловой системы (+ данные с SIM-карты и карты microSD), но не получают данных из облака.
■ Не ходите по подозрительным ссылкам и не открывайте письма со странными вложениями.
■ Регулярно делайте бекапы и устанавливайте пароли на них. Если что, можно будет удалить все данные со смартфона, а затем восстановить их из резервной копии.
■ Хорошо подумайте, прежде чем делать джейлбрейк. Root на вашем iPhone упрощает взломщикам задачу.
Источник