Apple News

Az Apple aktiválózár-webhelye kulcsszerepet játszott a feltörésben, talán megmagyarázta annak eltávolítását

2017. január 30., hétfő, 10:45 PST, Juli Clover

Az Apple nemrég eltávolította a Aktiválási zár állapotellenőrző weboldaláról, nem adva magyarázatot arra, hogy miért szűnt meg egy hasznosnak tűnő eszköz. Az Activation Lock webhelyet úgy alakítottuk ki, hogy megbizonyosodjon arról, hogy a vásárolt használt eszközt nem zárták le az Aktiválási zárral, ami használhatatlanná teszi azt.





Mint kiderült, a Activation Lock webhely létfontosságú része volt az Activation Lock által blokkolt eszközök feloldására használt bypass hacknek, talán arra utal, hogy az Apple miért hagyta el.

A folyamatot az alábbi videó mutatja be. Az érvénytelen sorozatszám egy vagy két karakterének megváltoztatásával a hackerek érvényes sorozatszámot generálhatnak, és az Aktiválási zár eszközzel ellenőrizhetik annak működőképességét. Ezt az érvényes számot, amely egy törvényes eszköztulajdonosé, ezután fel lehet használni egy korábban nem működő iPhone vagy iPad zárolásának feloldására.



Az Activation Lock webhely ellenőrzése 5:25-kor kezdődik a videóban
Az Activation Lock séma, amely érvényes sorozatszámokat lop el a meglévő iOS-felhasználóktól, megmagyarázhatja egy rejtélyes Apple ID hiba ez hónapok óta kínozza az iPhone tulajdonosokat.

Amikor egy új vagy nemrégiben visszaállított eszközt próbáltak aktiválni, egyes iPhone-tulajdonosok úgy találták, hogy eszközeik megmagyarázhatatlan módon egy másik Apple ID fiókhoz vannak zárva – egy ismeretlen névvel és jelszóval. A probléma szeptember óta az iPhone 6s, 6s Plus, 7 és 7 Plus modelleket érinti, és csak az Apple tudja megoldani.

Az Apple nem erősítette meg, hogy a videóban látható feltörés az Apple ID Activation Lock hibájához kapcsolódik, de mivel a feltörés a meglévő tulajdonosok érvényes sorozatszámait használja, ez elfogadható elmélet. Ha a kettő összekapcsolódik, ez megmagyarázza, miért zárták le ilyen hirtelen az Aktiválási zár webhelyét, és ez véget vethet az Apple ID-problémának.

Az iOS 7 mellett bevezetett Activation Lock sikeres lopáselriasztónak bizonyult. Hatékonyan zárolja az iOS-eszközt a felhasználó Apple ID-fiókjához, és még törlés után is az eszközhöz továbbra is eredeti Apple ID-t és jelszót kell megadnia. Az aktiválási zárat rendkívül nehéz megkerülni, és olyan bonyolult feltörésekhez vezetett, mint amilyen a fenti videóban látható, hogy megpróbálják megkerülni.

Nem világos, hogy az Apple új Activation Lock webhelyet biztosít-e azoknak az ügyfeleknek, akik jogszerűen használták azt, de ha a vállalat nem talál ki olyan módszert, amellyel megakadályozhatja a visszaélést, ez valószínűtlennek tűnik.