IOS में लॉक कोड: कैसे Apple डिफेंस से डिफेंस में बदलकर सिंगल फ्रंटियर की रखवाली करता है

पिछले लेख में, मैंने iOS पर चलने वाले उपकरणों में एक्सेसरीज तक पहुंच को प्रतिबंधित करने के तरीके के बारे में बात की थी। लेख में, मैंने आईओएस की सुविधाओं पर ध्यान केंद्रित किया, जो उपयोगकर्ता डेटा की सुरक्षा को केवल "दुर्गम" सुरक्षात्मक रेखा पर निर्भर करता है: स्क्रीन लॉक कोड। लगभग सभी सुरक्षात्मक उपाय किसी न किसी लॉक कोड से बंधे होते हैं। Apple समय-समय पर (एक जटिल समय पर) iPhone में बायोमेट्रिक्स को निष्क्रिय कर देता है, जिससे उपयोगकर्ता स्क्रीन को अनलॉक करने के लिए पासकोड दर्ज कर सकता है। फोन को चालू या रिबूट किया - आपको लॉक कोड की आवश्यकता है। प्रयुक्त एसओएस मोड - लॉक कोड। फोन का उपयोग कई घंटों तक नहीं किया गया है - फिर से लॉक कोड। कंप्यूटर से कनेक्ट करें - और लॉक कोड फिर से दर्ज करें। बैकअप के लिए पासवर्ड सेट करना चाहते हैं? IOS 13 से शुरू होकर यहां आपको लॉक कोड की जरूरत है।

ऐसा लगता है कि उपयोगकर्ता को डिवाइस को पूरी तरह से सुरक्षित करने के लिए एक लंबा और जटिल लॉक कोड सेट करना होगा। हालांकि, यह व्यवहार इमारत की काल्पनिक सुरक्षा प्रणाली से अलग नहीं है, जहां केवल प्रवेश द्वार सुरक्षित है - जबकि कार्यालयों के दरवाजे हमेशा खुले रहते हैं, कार्यालयों में कंप्यूटर पर कोई पासवर्ड नहीं होता है, और आप किसी भी डिवाइस पर केवल नेटवर्क से आंतरिक नेटवर्क तक असीमित पहुंच प्राप्त कर सकते हैं। वाई-फाई (बेशक, पूरी तरह से खुला भी)।

विज्ञान कथा? वास्तव में, वर्णित अजीब लगता है, लेकिन यह इस स्थिति में है कि आईओएस सुरक्षा प्रणाली अब है। वास्तव में, सभी सुरक्षा पूरी तरह से रक्षा की एक पंक्ति पर आधारित है, जो स्क्रीन लॉक कोड है - केवल एक छोटी स्थिति के साथ: उपयोगकर्ता खाता दो-कारक प्रमाणीकरण द्वारा सुरक्षित है।

अगर मुझे आईफोन लॉक कोड पता है तो मैं क्या कर सकता हूं

यदि स्क्रीन लॉक कोड ज्ञात है, तो व्यावहारिक रूप से सभी डेटा को iPhone से निकाला जा सकता है, जिसमें खातों से पासवर्ड भी शामिल है। यह कैसे करना है? इसे पासवर्ड से सुरक्षित करके एक बैकअप बनाएं। और इसके लिए लॉक कोड क्या है? यहाँ इस तरह के बैकअप बनाने के लिए चरणों का क्रम दिया गया है:

1. हम iPhone को कंप्यूटर से कनेक्ट करते हैं। IOS 11 के साथ शुरू, iPhone पर एक कंप्यूटर से कनेक्ट करने के लिए, आपको न केवल कनेक्शन अनुरोध पर "सहमत" पर क्लिक करने की आवश्यकता है, बल्कि एक लॉक कोड भी दर्ज करना होगा।
2. ITunes या iOS फोरेंसिक टूलकिट लॉन्च करें और देखें कि बैकअप के लिए पासवर्ड सेट है या नहीं। स्थापित नहीं है? महान, अपना खुद का इंस्टॉल करें और एक बैकअप बनाएं! (पासवर्ड सेट क्यों करें - मैं इसे अलग से लिखूंगा; संक्षेप में, केवल किचेन जैसे डेटा और कुछ अन्य पासवर्ड के साथ बैकअप कॉपी में मिलते हैं)। केवल एक चीज हस्तक्षेप कर सकती है: iOS 13 के साथ शुरू, आपको बैकअप के लिए एक पासवर्ड सेट करने के लिए एक लॉक कोड दर्ज करना होगा। पासवर्ड सेट है, लेकिन आपके लिए अज्ञात है? यह भी महत्वपूर्ण नहीं है: iOS 11 के साथ शुरू, बैकअप के लिए पासवर्ड रीसेट किया जा सकता है ... iPhone पर स्क्रीन लॉक कोड दर्ज करके!

लॉक कोड का उपयोग iPhone पर कीचेन से पासवर्ड के पूर्ण, असीमित उपयोग के लिए किया जा सकता है। इसके अलावा, लॉक कोड को जानते हुए, आप किचेन में और तृतीय-पक्ष पासवर्ड प्रबंधक में सभी उपयोगकर्ता-सहेजे गए पासवर्ड आसानी से देख सकते हैं जो iOS ऑटोफिल सिस्टम (उदाहरण के लिए, रोबोफॉर्म) से जुड़ा है।

लॉक कोड को जानने के बाद, आप आसानी से iCloud से चोरी हुए फोन को खोल सकते हैं। ऐसा करने के लिए, बस iCloud पासवर्ड को सीधे फ़ोन सेटिंग में बदलें; इसके लिए iPhone के मालिक के लिए मूल पासवर्ड दर्ज करना आवश्यक नहीं है। न्यूनतम निपुणता के साथ, iCloud पासवर्ड कुछ सेकंड में बदल जाता है, जिसके बाद मेरे iPhone को तुरंत बंद कर दें।

लॉक कोड का उपयोग करके, आप iCloud, इसके एसएमएस और iMessage संदेशों के साथ-साथ स्वास्थ्य डेटा में उपयोगकर्ता पासवर्ड डेटाबेस को डिक्रिप्ट कर सकते हैं। यहां एक सूक्ष्म बिंदु है: इस डेटा तक पहुंचने के लिए, यह आवश्यक है कि उपयोगकर्ता खाते को दो-कारक प्रमाणीकरण द्वारा संरक्षित किया जाए।

दो-कारक प्रमाणीकरण का इससे क्या लेना-देना है?

खैर, हमें पता चला कि ताला कोड सीखने वाले हमलावर के लिए वास्तव में क्या सुलभ है। लेकिन दो-कारक प्रमाणीकरण का इससे क्या लेना-देना है?

तथ्य यह है कि केवल दो-कारक प्रमाणीकरण के समावेश के साथ, आईक्लाउड की कुछ उन्नत सुविधाएँ उपलब्ध हो जाती हैं। एक ही समय में, पूरा स्मार्टफोन बहुत अतिरिक्त कारक में बदल जाता है जो कि ... के लिए आवश्यक है।

1. ICloud में पासवर्ड रीसेट करने के लिए (Apple ID खाते के लिए पासवर्ड से मेल खाता है)। वे iCloud के लिए पासवर्ड रीसेट करते हैं, और फिर अंगूठे पर: डिस्कनेक्ट किया गया मेरा iPhone ढूंढें, iCloud लॉक से iPhone को हटा दें; क्लाउड से खींचे गए फ़ोटो (आप यहां सेलेबगेट को गूगल कर सकते हैं), निकाले गए बैकअप, कॉल की सूची, और इसी तरह।
2. ICloud क्लाउड में पासवर्ड एक्सेस करने के लिए। यहाँ मैं सिर्फ यह ध्यान देता हूँ कि iCloud किचेन क्लाउड किचेन के पासवर्ड एक कुंजी के साथ एन्क्रिप्ट किए गए हैं जो लॉक कोड पर निर्भर करता है। वैसे, ताला कोड सिंक्रनाइज़ेशन में भाग लेने वाले किसी भी उपकरण के लिए उपयुक्त है। दो-कारक प्रमाणीकरण के बिना, पासवर्ड केवल क्लाउड से सिंक्रनाइज़ नहीं किए जाएंगे, इसलिए यह आइटम यहीं है।
3. स्वास्थ्य डेटा। इसमें उपयोगकर्ता गतिविधि पर डेटा शामिल है - चरणों की संख्या, हृदय गति (यदि एक घड़ी या ट्रैकर का उपयोग किया जाता है), और इसी तरह। बहुत उपयोगी जानकारी यदि आप इसे सक्षम रूप से प्रबंधित कर सकते हैं। फिर से, स्वास्थ्य डेटा क्लाउड में गिरता है यदि और केवल अगर दो-कारक प्रमाणीकरण सक्षम है, और उन्हें डिक्रिप्ट करने के लिए आपको लॉक कोड दर्ज करना होगा।
4. "स्क्रीन समय।" उपयोगकर्ता और उसके बच्चों के सभी उपकरणों के उपयोग पर सीमाएं और आंकड़े हैं। फिर से, क्लाउड सिंक 2FA के बिना काम नहीं करता है।
5. एसएमएस और iMessage। आप केवल दो-कारक प्रमाणीकरण के साथ iCloud में उनके सिंक्रनाइज़ेशन को सक्षम कर सकते हैं, परंपरागत रूप से आपको डिक्रिप्ट करने के लिए लॉक कोड की आवश्यकता होती है।

“क्या डर है! नहीं, मैंने निश्चित रूप से दो-कारक प्रमाणीकरण शामिल नहीं किया है, यह सिर्फ खतरनाक है! " तार्किक तर्क? ईमानदारी से, वास्तव में नहीं: iPhone के साथ दो-कारक प्रमाणीकरण को सक्षम करना, इसके लॉक कोड को जानना, बहुत, बहुत सरल होगा, जो हमें पहले बिंदु पर वापस लाता है। लेकिन आज 2FA को बंद करना बहुत मुश्किल है, लगभग असंभव है।

जानवर बल के हमलों से लॉक कोड की रक्षा करना

एक अवरुद्ध कोड का उपयोग करके, एक हमलावर (या कानून प्रवर्तन एजेंसियां) उपयोगकर्ता के लिए कई अवांछनीय चीजें कर सकती हैं। लॉक कोड रक्षा की एकमात्र और अंतिम शेष पंक्ति है। यदि यह दुर्घटनाग्रस्त हो जाता है, तो एक हमलावर आईफोन के साथ या क्लाउड में डेटा के साथ लगभग कुछ भी कर सकता है - भवन का एक पूरा एनालॉग, जिसकी संपूर्ण सुरक्षा प्रणाली प्रवेश द्वार पर एक डिजिटल लॉक तक सीमित है। आप बस श्रृंखला के साथ आगे जा सकते हैं: किचेन के खातों के पासवर्ड आपको सामाजिक नेटवर्क में लॉग इन करने में मदद करेंगे; यदि आपको अपने Google खाते का पासवर्ड मिल जाता है - तो आप उस डेटा तक पहुंच सकते हैं जिसमें एंड्रॉइड के साथ उपयोगकर्ता डिवाइस जमा हैं।

Apple को इस सब की जानकारी है। अब लंबे समय के लिए, अपने iPhone या iPad को सेट करते समय, आपको 6-अंकीय लॉक कोड दर्ज करने के लिए प्रेरित किया जाएगा (पहले इसमें केवल 4 थे)। हां, आप 4-अंकीय लॉक कोड को सक्षम कर सकते हैं, लेकिन इस चरण की सुरक्षा संदिग्ध है: विशेष उपकरण का उपयोग करके 4-अंकीय लॉक कोड को आधे घंटे के भीतर क्रैक किया जा सकता है। लेकिन 6 अंकों वाले पासवर्ड को खोजने में 19 साल तक का समय लग सकता है - यह काफी सुरक्षित है। हालांकि, हमारे द्वारा ज्ञात समाधान कुछ प्रकार के वर्कअराउंड का उपयोग करते हैं: कुछ मामलों में पहले कुछ सौ पासवर्ड (AFU, हार्डवेयर की कुछ पीढ़ियों) को बहुत तेजी से हल किया जाता है, और संपूर्ण खोज के बजाय, आवृत्ति शब्दकोशों का उपयोग किया जाता है।

हार्डवेयर ओवरकिल सुरक्षा के बारे में क्या? सभी 64-बिट आईओएस डिवाइस में सिक्योर एन्क्लेव सिक्योरिटी सबसिस्टम है, जिसका हार्डवेयर अक्सर सिक्योर एलीमेंट होता है, जो संभावित प्रयासों की गति और संख्या को सीमित करता है। आज तक, सुरक्षित एन्क्लेव संरक्षण SoC A12 के आधार पर, बाद वाले को छोड़कर, iPhone और iPad की सभी पीढ़ियों के लिए कम या ज्यादा परिधि में रहा है। "सुरक्षित" मॉडल में - iPhone Xs, Xs Max और Xr। इन मॉडलों में, खोज की गति 10 मिनट में एक पासवर्ड तक सीमित होगी; जहां तक ​​मुझे पता है, हैकिंग टूल निर्माता अभी तक इस सीमा को दरकिनार नहीं कर पाए हैं। लेकिन पुराने मॉडलों के लिए, विशेष रूप से एएफयू मोड में (फर्स्ट अनलॉक के बाद, यानी फोन को राज्य में उपयोगकर्ता से लिया गया था, और उपयोगकर्ता ने इसे चालू करने के बाद कम से कम एक बार अनलॉक किया), खोज की गति कई गुना तेज है।

और सच्चाई क्या है, आप iCloud का पासवर्ड जाने बिना iCloud लॉक को बंद कर सकते हैं?

सही - लेकिन केवल सक्रिय दो-कारक प्रमाणीकरण वाले खाते में पंजीकृत उपकरणों के लिए। हैरानी की बात है, यह ऐसा है: शायद सबसे शक्तिशाली तंत्र, एक उन्नत निवारक, जिसकी उपस्थिति के बाद iPhone चोरी कई बार कम हो गई थी, आप इसे बंद कर सकते हैं, केवल लॉक कोड और अधिक कुछ नहीं जानते हुए।

यह कैसे किया जाता है? मुझे खुद आईफोन और उसके लॉक कोड की जरूरत है। IPhone सिस्टम एप्लिकेशन ढूंढें लॉन्च करें। आवेदन में - शिलालेख "आवश्यक" के साथ एक पासवर्ड प्रविष्टि फ़ील्ड। "Apple आईडी या पासवर्ड भूल गए?" पर क्लिक करके इसे अनदेखा करें और हमें फ़ोन लॉक कोड अनुरोध दिखाई देगा:


हम लॉक कोड दर्ज करते हैं, और अगले चरण में हम iCloud के लिए एक नया पासवर्ड सेट करते हैं:


समस्या हल हो गई है: अब हम Apple ID / iCloud से पासवर्ड जानते हैं; iCloud लॉक को सिस्टम सेटिंग्स से अक्षम किया जा सकता है।

एक वैकल्पिक विधि में फाइंड माई फोन एप्लिकेशन के उपयोग की आवश्यकता नहीं होती है। हम डिवाइस सेटिंग्स में Apple ID में जाते हैं, और फिर पासवर्ड और सुरक्षा आइटम खोलें:


अगला है पासवर्ड बदलें। डिवाइस लॉक कोड के लिए एक अनुरोध होगा:


उसके बाद, iCloud / Apple ID के लिए पासवर्ड बदलें:


इसके बाद भी, मूल मालिक अभी भी पुनर्स्थापना अनुरोध भेजकर और एक विश्वसनीय फ़ोन नंबर निर्दिष्ट करके खाते पर नियंत्रण प्राप्त कर सकता है।


विश्वसनीय फ़ोन नंबर सेटिंग्स उस फ़ोन नंबर को इंगित करती हैं जिस पर एसएमएस टू-फैक्टर ऑथेंटिकेशन के लिए भेजा जाएगा। यह वह संख्या है जो मालिक खाते में पहुंच बहाल करने के लिए उपयोग करने में सक्षम होगा यदि हमलावर अपने ऐप्पल आईडी पासवर्ड को बदलता है।

आप एक भी संख्या नहीं हटा सकते हैं, लेकिन यह हमलावर को नहीं रोकेगा। पहला कदम एक नया "विश्वसनीय फोन नंबर" जोड़ना होगा, दूसरा उस पुराने को हटाना होगा जो खाते के पूर्व मालिक का था। उस पल से - वास्तव में सब कुछ: डिवाइस के मूल मालिक से खाते में जल्दी से पुनर्प्राप्त करना विफल हो जाएगा। सबसे अच्छे मामले में, यह एक लंबी सत्यापन प्रक्रिया के बाद संभव होगा, जिसके दौरान चोरी किए गए डिवाइस के निशान खो जाएंगे।

यह कैसे सही होगा?

मेरे दृष्टिकोण से, iOS सुरक्षा प्रणाली अब वांछित होने के लिए बहुत कुछ छोड़ देती है। रक्षा की एकमात्र रेखा पूरी तरह से अपर्याप्त सुरक्षा है। (यहां मैं "स्क्रीन टाइम" के पासवर्ड सुरक्षा का उल्लेख करूंगा; यह सही नहीं है, लेकिन कुछ भी नहीं से बेहतर है। किसी भी तरह मैं इस सुरक्षा के बारे में अधिक बात करूंगा।)

सुरक्षा कैसे बढ़ाई जा सकती है? मैं निम्नलिखित उपाय सुझाऊंगा।

1. "वापसी, जैसा कि आईओएस 10 में था": iOS 11 से पहले, कोई भी कभी भी स्थानीय बैकअप के लिए पासवर्ड रीसेट नहीं कर सकता था। अपना पासवर्ड भूल गए? आप आईक्लाउड में बैकअप ले सकते हैं और फोन को फ़ैक्टरी सेटिंग्स पर रीसेट कर सकते हैं; बैकअप पासवर्ड रीसेट किया गया था। लेकिन केवल iPhone को निकालना, लॉक कोड का पता लगाना और बैकअप को निकालना असंभव था: बैकअप के लिए पासवर्ड लंबे और बहुत मुश्किल सेट किया जा सकता है (आपको अभी भी इसे इंस्टॉलेशन के दौरान एक बार दर्ज करना होगा और डिवाइस को पुनर्स्थापित करते समय दूसरा एक), और इसे तोड़ना बहुत धीमा है। GPU पर हार्डवेयर त्वरण का उपयोग करके प्रति सेकंड सैकड़ों प्रयासों के क्रम में।
2. आईक्लाउड पासवर्ड की पुष्टि के बिना विश्वसनीय फोन नंबरों को जोड़ने या हटाने की अनुमति न दें। अब एक नया विश्वसनीय नंबर जोड़ने के लिए जिसे आप 2FA कोड प्राप्त कर सकते हैं, बस iPhone लॉक कोड दर्ज करें।
3. लॉक आईडी के साथ Apple ID / iCloud के लिए पासवर्ड रीसेट रोकें। किसी तरह अपने Google खाते के पासवर्ड को बदलने या रीसेट करने का प्रयास करें - सुनिश्चित करें कि एक्सेस रिकवरी सिस्टम को सुविधाजनक और सुरक्षित दोनों बनाया जा सकता है।
4. और इससे भी अधिक, पासवर्ड रीसेट करने के बाद मेरे आईफोन को डिस्कनेक्ट करने की अनुमति न दें। यहां, फिर से, मैं इसे Google को भेज दूंगा: यह बदलने के लिए पर्याप्त है (रीसेट भी नहीं, बस बदलें!) Google खाता पासवर्ड और तीन दिनों के लिए FRP (फ़ैक्टरी रीसेट प्रोटेक्शन) सुरक्षा अक्षम करें: कुछ करने के लिए समय पर्याप्त है चुराए गए डिवाइस के बारे में। इस क्षण का इस तथ्य के प्रकाश में विशेष महत्व है कि लुटेरे अब न केवल पीड़ित से स्मार्टफोन लेते हैं, बल्कि उन्हें लॉक कोड की सूचना देने के लिए मजबूर करते हैं, तुरंत क्लाउड से पासवर्ड बदलते हैं और आईक्लाउड से डिवाइस को एकजुट करते हैं।

क्या किसी तरह से iOS की सुरक्षा को मजबूत करना संभव है? कॉर्पोरेट उपयोगकर्ता Apple कॉन्फ़िगरेशन सिस्टम का उपयोग कर सकते हैं, जहां आप खाता हेरफेर पर प्रतिबंध लगा सकते हैं। यह "स्क्रीन टाइम" पासवर्ड सेट करने के लिए उपयोगकर्ताओं को समाप्त करने के लिए समझ में आता है। यदि आप स्व-प्रतिबंधों से दूर नहीं जाते हैं, तो डिवाइस का उपयोग करने का अनुभव प्रभावित नहीं होगा, लेकिन आप बैकअप के लिए पासवर्ड रीसेट नहीं कर पाएंगे: स्क्रीन लॉक कोड के अलावा, सिस्टम आपसे "स्क्रीन टाइम" पासवर्ड दर्ज करने के लिए भी कहेगा। इसके अलावा, आप प्रतिबंधों को इस तरह से कॉन्फ़िगर कर सकते हैं कि "स्क्रीन टाइम" पासवर्ड के बिना आप खाते के लिए पासवर्ड नहीं बदल सकते हैं या इसे iPhone से हटा सकते हैं।