Apple News

Ο ιστότοπος κλειδώματος ενεργοποίησης της Apple έπαιξε βασικό ρόλο στο Hack, εξηγώντας ίσως την κατάργησή του

Δευτέρα 30 Ιανουαρίου 2017 10:45 PST από την Juli Clover

Η Apple αφαίρεσε πρόσφατα το Έλεγχος κατάστασης κλειδώματος ενεργοποίησης από τον ιστότοπό της, δίνοντας καμία εξήγηση για το γιατί καταργήθηκε ένα φαινομενικά χρήσιμο εργαλείο. Ο ιστότοπος Activation Lock σχεδιάστηκε για να διασφαλίζει ότι μια χρησιμοποιημένη συσκευή που αγοράζεται δεν ήταν κλειδωμένη με το Activation Lock, καθιστώντας την αχρησιμοποίητη.





Όπως αποδεικνύεται, το Ιστότοπος Activation Lock ήταν ένα ζωτικό μέρος μιας παράκαμψης που χρησιμοποιήθηκε για το ξεκλείδωμα συσκευών που είχαν εγκατασταθεί από το Activation Lock, ίσως υπονοώντας γιατί η Apple το έβαλε στο ράφι.

Η διαδικασία παρουσιάζεται στο παρακάτω βίντεο. Με την αλλαγή ενός ή δύο χαρακτήρων ενός μη έγκυρου σειριακού αριθμού, οι χάκερ μπορούν να δημιουργήσουν έναν έγκυρο σειριακό αριθμό, χρησιμοποιώντας το εργαλείο Κλείδωμα ενεργοποίησης για σκοπούς επαλήθευσης για να βεβαιωθούν ότι είναι λειτουργικός. Αυτός ο έγκυρος αριθμός, ο οποίος ανήκει σε νόμιμο κάτοχο συσκευής, μπορεί στη συνέχεια να χρησιμοποιηθεί για το ξεκλείδωμα ενός iPhone ή iPad που δεν λειτουργούσε προηγουμένως.



Η επαλήθευση ιστότοπου Activation Lock ξεκινά στις 5:25 στο βίντεο
Το σχέδιο κλειδώματος ενεργοποίησης που κλέβει έγκυρους σειριακούς αριθμούς από υπάρχοντες χρήστες iOS εξηγεί πιθανώς ένα μυστηριώδες σφάλμα Apple ID που μαστίζει τους κατόχους iPhone εδώ και μήνες.

Όταν επιχειρούν να ενεργοποιήσουν μια νέα ή πρόσφατα αποκατασταθείσα συσκευή, ορισμένοι κάτοχοι iPhone βρήκαν τις συσκευές τους ανεξήγητα κλειδωμένες σε έναν άλλο λογαριασμό Apple ID - έναν με άγνωστο όνομα και κωδικό πρόσβασης. Το πρόβλημα επηρεάζει τα μοντέλα iPhone 6s, 6s Plus, 7 και 7 Plus από τον Σεπτέμβριο και μπορεί να επιλυθεί μόνο από την Apple.

Η Apple δεν έχει επιβεβαιώσει ότι το hack που εμφανίζεται στο βίντεο σχετίζεται με το σφάλμα Apple ID Activation Lock, αλλά καθώς το hack χρησιμοποιεί έγκυρους σειριακούς αριθμούς από υπάρχοντες κατόχους, είναι μια εύλογη θεωρία. Εάν και τα δύο συνδέονται, εξηγεί γιατί ο ιστότοπος του Activation Lock τερματίστηκε τόσο ξαφνικά και θα πρέπει να βάλει τέλος στο πρόβλημα Apple ID.

Παρουσιάστηκε παράλληλα με το iOS 7, το Activation Lock έχει αποδειχθεί επιτυχημένο αποτρεπτικό μέσο κλοπής. Κλειδώνει αποτελεσματικά μια συσκευή iOS στον λογαριασμό Apple ID ενός χρήστη και ακόμη και όταν διαγραφεί, η συσκευή θα συνεχίσει να απαιτεί ένα πρωτότυπο Apple ID και κωδικό πρόσβασης. Το κλείδωμα ενεργοποίησης είναι εξαιρετικά δύσκολο να παρακαμφθεί και έχει οδηγήσει σε περίπλοκα hacks όπως αυτό στο παραπάνω βίντεο για να προσπαθήσουμε να το ξεπεράσουμε.

Δεν είναι ξεκάθαρο εάν η Apple θα παράσχει έναν νέο ιστότοπο Activation Lock για πελάτες που τον χρησιμοποίησαν νόμιμα, αλλά εκτός εάν η εταιρεία βρει μια μέθοδο για να αποτρέψει την κακή χρήση του, φαίνεται απίθανο.