Большинство владельцев iPad и iPhone используют свой пароль Apple ID для предотвращения доступа к данным своей учетной записи. Это не помешает хакеру получить доступ к вашей личной учетной записи и войти в систему. Вот как взломать iPad.
Всякий раз, когда вы хотите изменить настройку на iPad или iPhone, кроме некритических элементов, таких как время будильника или громкость, Apple предлагает ввести ваш Apple ID. В идеале должен быть четырехзначный PIN-код, который запрещает всем, кто не может пройти до меню настроек, но не все из нас так осторожны.
Вот почему вы действительно должны уделять больше внимания контролю доступа.
Зайдите в App Store и нажмите на предмет для загрузки. Если предположить, что покупка вообще стоит чего-либо, вам будет предложено ввести пароль для учетной записи Apple. Сделайте это, а затем подождите, пока приложение начнет установку. Вернитесь через несколько минут, и вы сможете приобрести больше приложений без необходимости повторного ввода пароля. Другими словами, вы сможете инициировать больше микроплатежей, не соглашаясь с ними.
Это не слишком широко используется, но та же идея может быть использована для доступа к учетной записи, паролю и платежным данным для учетной записи пользователя. Им просто нужно оставить свой надежный iPad или iPhone без присмотра на своем столе на несколько минут (но этого недостаточно, чтобы активировалась автоблокировка и потребовался пароль). Это оставляет устройство открытым для того, чтобы кто-то мог вникнуть в меню «Настройки» и найти его адрес, имя, информацию о напоминании пароля и частичную информацию о кредитной карте.
Он работает именно потому, что тот же принцип необходимости повторного ввода пароля не применяется к изменениям настроек на самом устройстве iOS. Если зарегистрированный владелец учетной записи недавно ввел необходимый пароль, вам может не потребоваться вводить пароль повторно, чтобы перейти к пунктам в меню «Настройки».
Используя предыдущий сценарий, мы смогли углубиться в меню «Настройки», «Магазин» на iPad, просмотреть информацию о пароле и полную информацию об адресе пользователя. Нам просто нужно было выбрать опцию View Apple iD и пролистать появившуюся информацию. Затем мы можем сделать снимок экрана с деталями и из фотогалереи iPad отправить скриншот по электронной почте по любому желаемому адресу.
Сначала мы думали, что нам просто повезло, поэтому проверили процесс на другом iPad, на этот раз с помощью пароля Apple ID, необходимого для доступа к настройкам учетной записи.
Оказывается, что даже если вы нажмете на «Настройки» и перейдете в меню «Магазин», а затем запросите пароль, вы, вероятно, сможете получить у владельца учетной записи полный адрес и данные напоминания пароля.
Если вы не знаете пароль, нажмите на всплывающую кнопку iForgot. Вы попадете на целевую страницу на сайте Apple, где вы можете либо подтвердить свои данные, используя информацию об идентификаторе и пароле, которую вы указали при создании учетной записи Apple, либо запросить напоминание по электронной почте.
Сделайте последнее, и Apple обязательно отправит вам ссылку в течение нескольких секунд. На двух iPad, которые мы попробовали, мы смогли сбросить пароль, перейдя по ссылке, которую нам дали, и введя новый надежный (т. Е. Сочетание прописных и строчных букв, цифр и букв) пароль.
Когда мы вернули два айпада нашим ничего не подозревающим коллегам, один из них смог сбросить их Apple ID, зайдя в их учетную запись в Интернете; другие оказались заблокированными от своей учетной записи, когда они пытались сбросить свой пароль на самом iPad.
Само собой разумеется, мы показали коллегам, что мы сделали, и детали, которые мы смогли просмотреть. Четырехзначный PIN-код не позволил бы нам выполнить любое из перечисленных действий.
