Елцомсофтов Пхоне Бреакер сада може помоћи у приступу иЦлоуд подацима заштићеним верификацијом у 2 корака
- Категорија: Аппле
Московски Елцомсофт, који производи мобилну форензичку алатку коју користе органи за спровођење закона широм света да би добили приступ иОС уређајима осумњиченог, је ажуриран његово Апликација Пхоне Бреакер што сада олакшава заобилажење Аппле-ове верификације у два корака за Аппле ИД налоге како би се приступило основним иЦлоуд подацима, Енгадгет пријавио четвртак.
Не само да ово укључује иВорк документе ускладиштене у иЦлоуд-у, већ и податке у апликацијама трећих страна као што су ВхатсАпп комуникације, базе података лозинки 1Пассворд — чак и кориснички речници који могу садржати тајне речи и фразе — под условом да је корисник омогућио да се апликација синхронизује података са иЦлоуд-ом.
Иако су хакерима и даље потребно и ваше Аппле ИД корисничко име/лозинка и двофакторски код који се шаље на ваш поуздани уређај (или дигитални токен који је украден са вашег рачунара), када добију приступ вашем налогу, Пхоне Бреакер може креирати дигитални токен. њихов стални приступ иЦлоуд подацима, није потребан верификациони код у два корака — док не промените лозинку за Аппле ИД, тј.
Према Елцомсофт-у, освежени алат сада има подршку за иОС 8.0.к и иОС 8.1 уређаје и може да пружи пун приступ свим врстама информација ускладиштених у корисниковом иЦлоуд-у, укључујући:
- иВорк документи укључујући Пагес, Нумберс, Кеиноте (ако су конфигурисани за складиштење у облаку)
- Документи које чувају апликације трећих страна (нпр. резервне копије игара, базе података лозинки 1Пассворд, ВхатсАпп комуникације итд.)
- Одређене системске датотеке као што су кориснички речници, који могу да садрже речи и фразе које је унео корисник, а које нису део заједничког речника.
То не значи да свако може да преузме бесплатну пробну верзију Пхоне Бреакер-а да би добио приступ вашим иЦлоуд стварима.
Као што је горе наведено, нападачи би прво морали да прибаве ваше акредитиве за Аппле ИД и дођу до једног од ваших поузданих уређаја на који Аппле-ов систем верификације у два корака шаље код за потврду. Да бисте спречили да неко отме вашу лозинку за Аппле ИД, немојте кликнути на везе у е-маиловима за крађу идентитета који се претварају да су од Аппле-а и никада не укуцајте свој Аппле ИД на било којој веб локацији осим ако није на домену аппле.цом.
Ако омогућите верификацију у два корака за свој Аппле ИД, требаће вам код гурнути на поуздани уређај по вашем избору кад год се пријавите на Мој Аппле ИД да бисте управљали својим налогом, пријавите се на иЦлоуд на новом уређају или на иЦлоуд.цом, купите иТунес, иБоокс или Апп Сторе са новог уређаја и добијете Аппле-ова подршка у вези са Аппле ИД-ом.
Ако већ нисте, од срца вам се препоручује да додате још један ниво сигурности свом Аппле ИД-у тако што ћете омогућити Аппле-ову хваљену верификацију у два корака и ми имамо згодан водич који објашњава како то учинити лаички речено.
Омогућавање верификације у два корака генерише јединствени кључ за опоравак, кључ за опоравак од 14 знакова да бисте поново преузели контролу над налогом ако икада изгубите приступ поузданим уређајима или заборавите лозинку. Имајте на уму да сте искључиво ви одговорни за чување кључа за опоравак на безбедном месту.
Ако га изгубите, можете трајно да изгубите приступ Аппле ИД-у и Аппле ништа не може или неће учинити да вам помогне да повратите приступ налогу без њега. Ако се ваш кључ за опоравак изгуби или украде, пријавите се на Мој Аппле ИД и креирајте нови што је пре могуће.
Као следећи веб научио на тежи начин, без кључа за опоравак нећете моћи да повратите приступ свом Аппле ИД-у ако се закључа након што је неко покушао да погоди вашу лозинку и унео је погрешно превише пута.
Отприлике једна трећина испитаника који гласали у нашој анкети рекли су да су омогућили верификацију у два корака за свој Аппле ИД, са четири од сваких десет испитаника који планирају да омогуће будућност у неком тренутку у будућности.
Према ан Аппле документ подршке , верификација у два корака је тренутно доступна у 59 земаља.