IPhone बैकअप की सुरक्षा

आज मैं बैकअप की सुरक्षा से संबंधित आईओएस की छोटी-छोटी विशेषताओं के बारे में बात करना चाहता हूं, इस सुरक्षा (पुनरावृत्ति) को दरकिनार करके और सुरक्षा को दरकिनार करते हुए (दोहरा पुनरावर्तन)। केक पर चेरी एक छोटा निर्देश होगा जो आपको बैकअप सुरक्षा बायपास (उदाहरण के लिए, तीसरे क्रम की पुनरावृत्ति) के खिलाफ सुरक्षा को बायपास करने की अनुमति देता है, साथ ही अनुशंसाएँ जो बैकअप सुरक्षा बायपास (उत्कृष्ट, चौथे क्रम की पुनर्संरचना) के खिलाफ सुरक्षा को दरकिनार करने में मदद करेंगी - मुझे लगता है कि एक पदक अर्जित किया!)।

बैकअप सुरक्षा: जबकि सब कुछ सरल है

IOS बैकअप सिस्टम - सही मायने में प्रतियोगिता से बाहर। हमने ब्लैकबेरी 10 में स्थानीय बैकअप के संदर्भ में कुछ ऐसा ही देखा था, लेकिन यह प्रणाली मर चुकी है, और ब्लैकबेरी कभी भी क्लाउड में नहीं मिला। (वैसे, ब्लैकबेरी में 10 ओएस बैकअप हमेशा एन्क्रिप्ट किए गए थे, और कुंजी हमेशा क्लाउड में संग्रहीत की जाती थी - या तो उपयोगकर्ता के ब्लैकबेरी आईडी या कॉर्पोरेट नेटवर्क पर)। यह "क्लाउड" और विंडोज फोन 8.1 में, साथ ही विंडोज 10 मोबाइल में बैकअप करने के लिए बहुत अच्छा था - लेकिन ये सिस्टम अब मर चुके हैं, और उनमें कभी भी स्थानीय बैकअप नहीं आया है।

IOS का एकमात्र प्रतियोगी एंड्रॉइड सिस्टम है, जिसका बैकअप विशेष रूप से क्लाउड में बनाया जाता है (हम adb बैकअप कमांड को अनदेखा करेंगे: इस कमांड द्वारा वास्तव में सहेजे जाने वाले डेटा की तुलना में क्लाउड में भी कम डेटा है)। हां, कुछ ट्रिक्स से अधिक डेटा प्राप्त करने में मदद मिलेगी, लेकिन एंड्रॉइड में बैकअप आदर्श से बहुत दूर हैं।

इस लेख के भाग के रूप में, हम मुख्य रूप से स्थानीय बैकअप में रुचि रखते हैं; मैंने पहले हमारे ब्लॉग पर उनकी सामग्री के बारे में लिखा था। उन्हें बनाया जा सकता है, उदाहरण के लिए, आईट्यून्स एप्लिकेशन में, लेकिन न केवल इसमें: कई तृतीय-पक्ष एप्लिकेशन (हमारे अपने आईओएस फोरेंसिक टूलकिट सहित) हैं, जो कि आईफोन से कनेक्ट होने पर, इसकी एक बैकअप प्रति बनाएंगे। वैसे, टूलकिट का उपयोग करते हुए, कभी-कभी स्क्रीन लॉक होने पर भी फोन से एक बैकअप निकाला जा सकता है और लॉक कोड अज्ञात है (इसके लिए लॉकडाउन फ़ाइलों का उपयोग किया जाता है)।

बैकअप प्रतिलिपि एक अच्छी तरह से संरक्षित (और, वैसे, एन्क्रिप्टेड) ​​भंडारण उपकरण से डेटा की एक नई प्रतिलिपि निकालने का एक सुविधाजनक, सार्वभौमिक और बहुत सरल तरीका है। लगभग सभी सबसे दिलचस्प चीजें बैकअप में आती हैं: दोनों अधिकांश अनुप्रयोगों का डेटा, और पासवर्ड के साथ लॉगिन जो कि उपयोगकर्ता ने सफारी ब्राउज़र और तीसरे पक्ष के एप्लिकेशन में सहेजे हैं, और वाई-फाई के लिए पासवर्ड, और घड़ी बैकअप, और उपयोगकर्ता गतिविधि पर डेटा (चरण, दिल की धड़कन) एक निश्चित समय पर)। अपराधों की जांच के लिए बैकअप और कई अन्य चीजों में गिरावट।

लॉक कोड ज्ञात होने पर मुझे बैकअप की आवश्यकता क्यों है?

हमें अक्सर सवाल पूछा जाता है (शब्दांकन में सटीक होने के लिए, वे "दावा" करते हैं): यदि लॉक कोड पहले से ही ज्ञात है, तो हमें बैकअप प्रतिलिपि की आवश्यकता क्यों है? क्या मैं iPhone पर ही सब कुछ देख सकता हूं?

नहीं, बिलकुल नहीं। भले ही लॉक कोड ज्ञात हो, लेकिन सभी दिलचस्प डेटा iPhone पर ही देखे जा सकते हैं। IPhone बैकअप में बहुत सारे डेटा का बैकअप लेता है, यहां तक ​​कि उपयोगकर्ता की इच्छा से भी परे। उपयोगकर्ता को यह भी नहीं पता होगा कि यह डेटा मौजूद है! यह लागू होता है, उदाहरण के लिए, सफारी ब्राउज़र के इतिहास पर - फोन पर या आईक्लाउड में, आप पिछले 30 दिनों के लिए इतिहास देख सकते हैं, और जब आप फोन का उपयोग करते हैं, तो पूरे समय के लिए पूरा इतिहास (यदि उपयोगकर्ता मैन्युअल रूप से इतिहास को साफ़ नहीं करता है)। वैसे, कॉल इतिहास पर ठीक यही बात लागू होती है: फ़ोन एप्लिकेशन में यह केवल पिछले 30 दिनों के लिए दिखाई देता है, और सभी कॉल के बारे में जानकारी बैकअप कॉपी में सहेज ली जाती है। यह अकेले कानून प्रवर्तन एजेंसियों के लिए बैकअप के लिए शिकार करने के लिए पर्याप्त है, लेकिन यह सब नहीं है। उपयोगकर्ता त्वरित संदेश कार्यक्रम में कुछ संदेशों को हटा सकता है - और आप उन्हें डिवाइस स्क्रीन पर नहीं देखेंगे; उसी समय, SQLite प्रारूप में एक डेटाबेस में लंबे समय के लिए हटाए गए रिकॉर्ड हो सकते हैं - जब तक आवधिक कचरा संग्रह प्रक्रिया शुरू नहीं होती है। हटाए गए डेटा सहित महत्वपूर्ण चीजें विश्लेषण, खोज, डेटा का निर्यात हैं (पहला पुलिस अनुरोध "ऐसी और इस तरह की तारीख में उपयोगकर्ता कहां था", इस सवाल का जवाब ब्याज के साथ देने की कोशिश करें, अपने हाथों में अपना फोन होना और पता लगाना कितना समय लगेगा, और बैकअप से डेटा का विश्लेषण एक सेकंड में जवाब देगा।) इसमें भी छोटी चीजें हैं - उदाहरण के लिए, जिस तिथि को संपर्क जोड़ा गया था या जिस तिथि को कैलेंडर पर बनाया गया था, जो उपयोगकर्ता इंटरफ़ेस में दिखाई नहीं दे रहा है।

उसी समय, हमलावर के हाथों में, बैकअप उपयोगकर्ता के खिलाफ एक हथियार में बदल जाता है। किचेन से लॉगिन और पासवर्ड आपको "अपहरण" खातों की अनुमति देते हैं, उपयोगकर्ता के पत्राचार और धन तक पहुंच प्राप्त करते हैं। इसे रोकने के लिए, Apple उपयोगकर्ता को बैकअप के लिए पासवर्ड सेट करने की अनुमति देता है।

यदि कोई पासवर्ड सेट है, तो संपूर्ण बैकअप को एक मजबूत कुंजी के साथ एन्क्रिप्ट किया जाएगा, जो पासवर्ड के आधार पर उत्पन्न होता है। डिवाइस के अंदर एन्क्रिप्शन होता है; यदि कोई पासवर्ड सेट है, तो अनएन्क्रिप्टेड डेटा बस फोन को नहीं छोड़ता है। तदनुसार, कोई फर्क नहीं पड़ता कि आप किस बैकअप प्रोग्राम का उपयोग करते हैं, परिणाम समान होगा: एन्क्रिप्टेड बैकअप।

IOS (10.2 और नए) के अपेक्षाकृत हाल के संस्करणों में स्थानीय बैकअप का एन्क्रिप्शन इतना मजबूत है कि एनवीडिया जीटीएक्स 1080 जीपीयू के साथ हार्डवेयर त्वरण का उपयोग करते हुए भी, हम प्रति सेकंड सौ से अधिक पासवर्ड की खोज गति प्राप्त करने में सक्षम नहीं थे। तदनुसार, यदि केवल 7 वर्णों का एक सरल पासवर्ड (अस्पताल औसत) उपयोग किया जाता है, तो भी एक ललाट हमला बेकार है। हालांकि, भले ही आपके फोन से एक मजबूत एन्क्रिप्शन पासवर्ड हो, अगर आप पासकोड जानते हैं या लॉकडाउन हैं, तो आप फ़ोटो और मीडिया फ़ाइलों को निकाल सकते हैं।

IOS 10.2 में और iOS 11 की रिलीज तक, एक लंबा और जटिल बैकअप पासवर्ड एक पूर्ण सुरक्षा था; सिस्टम के पुराने संस्करणों में पुराने को दर्ज किए बिना पासवर्ड को हटाने या बदलने का कोई तरीका नहीं था। IOS 11 में, स्थिति बदल गई है।

पहला पुनरावर्तन: बैकअप के लिए पासवर्ड रीसेट करें

मैंने पहले से ही iOS 11, 12 और 13 में लॉक कोड का उपयोग करके क्या किया जा सकता है, इसके बारे में लिखा था। कई अन्य बातों के अलावा, iOS के इन संस्करणों में, बैकअप पासवर्ड को रीसेट करने के लिए एक स्क्रीन लॉक कोड का उपयोग किया जा सकता है। अब, यदि किसी हमलावर ने स्क्रीन लॉक कोड सीखा है, तो वह पासवर्ड को एक स्थानीय बैकअप में रीसेट कर सकता है, फोन को कंप्यूटर से कनेक्ट कर सकता है और सभी डेटा निकाल सकता है, और किचेन से सभी पासवर्ड को डिक्रिप्ट भी कर सकता है।

Apple वेबसाइट बैकअप के लिए पासवर्ड रीसेट करने के लिए आगे बढ़ने के लिए विस्तृत निर्देश प्रदान करती है:

IOS 11 या बाद के संस्करण में, आप अपना पासवर्ड रीसेट करके अपने डिवाइस का एन्क्रिप्टेड बैकअप बना सकते हैं। ऐसा करने के लिए, इन चरणों का पालन करें:

1. अपने iOS डिवाइस पर, सेटिंग> सामान्य> रीसेट चुनें।
2. "सभी सेटिंग्स रीसेट करें" पर क्लिक करें और आईओएस पासवर्ड दर्ज करें।
3. रीसेट करने के निर्देशों का पालन करें। यह उपयोगकर्ता डेटा या पासवर्ड को प्रभावित नहीं करेगा, लेकिन सेटिंग्स को रीसेट करेगा जैसे डिस्प्ले ब्राइटनेस, होम स्क्रीन पर प्रोग्राम की स्थिति और वॉलपेपर। बैकअप एन्क्रिप्ट करने का पासवर्ड भी डिलीट हो जाएगा। (कोष्ठक में: इस बिंदु पर, डिवाइस को स्क्रीन लॉक कोड दर्ज करने की आवश्यकता होगी)।
4. ITunes के लिए डिवाइस को फिर से कनेक्ट करें और एक नया एन्क्रिप्टेड बैकअप बनाएं।
5. आप पहले से निर्मित एन्क्रिप्टेड बैकअप का उपयोग नहीं कर सकते हैं, लेकिन आप वर्तमान डेटा का बैकअप लेने और एक नया बैकअप पासवर्ड सेट करने के लिए आईट्यून्स का उपयोग कर सकते हैं।

IOS 10 या इससे पहले के डिवाइस पर, पासवर्ड रीसेट संभव नहीं है।

दूसरा पुनरावर्तन: हम बैकअप के लिए पासवर्ड रीसेट करने के प्रयासों से खुद को बचाते हैं

जिस आसानी से एक हमलावर लॉक स्क्रीन कोड दर्ज करके आपके सबसे जटिल और लंबे पासवर्ड को बायपास कर सकता है वह अप्रिय रूप से आश्चर्यजनक है। हालाँकि, आप इस संकट से खुद को बचाने की कोशिश कर सकते हैं। यहाँ का सुरक्षा तंत्र पैतृक नियंत्रण प्रतिबंध (iOS 11) या स्क्रीन टाइम पासवर्ड (iOS 12 और 13) होगा। सरलता के लिए, मैं ठीक iOS 12 का वर्णन करूंगा।

मान लीजिए कि आपका iPhone एक हमलावर के हाथों में गिर गया। मान लीजिए कि एक हमलावर आपके लॉक कोड की जासूसी करने में कामयाब रहा; अब वह क्लाउड से फोन को अनटाइ करने की कोशिश कर रहा है, और उसी समय किचेन से पासवर्ड तक पहुंच प्राप्त करते हुए, डेटा की एक प्रति मर्ज कर देता है। आप स्क्रीन टाइम पासवर्ड की मदद से घटनाओं के ऐसे विकास से खुद को बचा सकते हैं। आप Apple लेख में स्क्रीन समय को नियंत्रित करने की संभावनाओं के बारे में अधिक पढ़ सकते हैं , एक बच्चे के iPhone, iPad और iPod टच डिवाइस पर माता-पिता के नियंत्रण का उपयोग कर । अब हम इस प्रणाली की एक और संभावना में रुचि रखते हैं: बैकअप के लिए पासवर्ड रीसेट करने से फोन को बचाने के लिए।

अजीब तरह से, स्थानीय iOS बैकअप के लिए पासवर्ड रीसेट करने की क्षमता को सीमित करना काफी सरल है: आपको बस इतना करना है कि स्क्रीन टाइम पासवर्ड को इस तरह सेट करें। इस पासवर्ड की जटिलता कम है: एकमात्र उपलब्ध विकल्प 4 अंकों का पिन कोड है। फिर भी, इस तरह की सुरक्षा आमतौर पर काफी विश्वसनीय है। चूंकि यह पासवर्ड बहुत कम उपयोग किया जाता है और डिवाइस लॉक कोड से भिन्न होता है, इसलिए यह गलती से जासूसी नहीं किया जा सकता है। जब आप सेटिंग बदलना चाहते हैं या प्रतिबंधों को अक्षम करना चाहते हैं तो इस कोड की अत्यंत दुर्लभ मामलों में आवश्यकता होती है। आप इसे घर पर छोड़े गए कागज़ के टुकड़े पर लिखकर एक यादृच्छिक कोड सेट कर सकते हैं - और यह पूरी तरह से सुरक्षित होगा।

यदि मैं बैकअप के लिए अपना पासवर्ड रीसेट करने का प्रयास करता हूं तो क्या होगा? पहले चरण में, कोई मतभेद नहीं हैं: सिस्टम डिवाइस लॉक पासवर्ड के लिए पूछेगा। लेकिन इसके ठीक बाद, एक अतिरिक्त 4-अंकीय स्क्रीन टाइम पासवर्ड का अनुरोध किया जाएगा। यह सुरक्षा उपाय न केवल जिज्ञासु को निरस्त करने में काफी सक्षम है, बल्कि iPhone को हैकिंग के गंभीर प्रयासों से भी बचाता है।

रिकर्सियन तीन: स्क्रीन टाइम का पासवर्ड कैसे पता करें

स्क्रीन टाइम पासवर्ड डिवाइस पर ही स्टोर होता है। समय की उचित मात्रा में इसे उठाना असंभव है: 10,000 के संयोजन का एक छोटा स्थान इनपुट प्रयासों के बीच प्रगतिशील देरी से सुरक्षित है। कई असफल प्रयासों के बाद, सिस्टम 1, 5, 15, और 60 मिनट की प्रगतिशील देरी शुरू करके स्क्रीन समय के पासवर्ड की गणना करने की गति को सीमित कर देगा। 10 असफल प्रयासों के बाद, प्रत्येक बाद के प्रयास को पिछले एक के बाद एक घंटे से पहले नहीं किया जा सकता है; डिवाइस को रिबूट करने से प्रक्रिया को गति देने में मदद नहीं मिलेगी। इस प्रकार, सभी 10,000 संयोजनों को 416 दिनों में हल किया जा सकता है।

हालांकि, अधिक दिलचस्प तरीके हैं। मैं तुरंत एक आरक्षण करूँगा: पहला केवल तभी काम करता है जब बैकअप प्रतिलिपि के लिए पासवर्ड सेट या ज्ञात नहीं होता है, और दूसरा यदि आप iPhone को जेलब्रेक कर सकते हैं (अर्थात, इस पर iOS संस्करण iOS 12.2 की तुलना में कोई नया नहीं है)। आईओएस के नवीनतम संस्करण पर चलने वाले बैकअप के लिए अज्ञात पासवर्ड वाले आईफोन के लिए (आज यह 12.4 है) स्क्रीन टाइम (अब के लिए) के पासवर्ड का पता लगाने का कोई तरीका नहीं है।


विधि 1: बैकअप से निकालें

IOS 7-11 में, यह पासवर्ड (जिसे प्रतिबंध कहा जाता है) एक हैश के रूप में संग्रहीत किया जाता है। एल्गोरिथ्म अपेक्षाकृत मजबूत है (pbkdf2-hmac-sha1, लेकिन पुनरावृत्तियों की संख्या अपेक्षाकृत कम है)। यह देखते हुए कि इस पासवर्ड में हमेशा केवल 4 अंक होते हैं, कंप्यूटर पर हैश की पूरी खोज में कई सेकंड लगते हैं। हैश स्वयं को com.apple.restrictionspassword.plist फ़ाइल में संग्रहीत करता है, जो बैकअप में आता है। तदनुसार, प्रतिबंध पासवर्ड खोला जा सकता है अगर हमारे पास (एक):

• पासवर्ड के बिना बैकअप
• पासवर्ड के साथ बैकअप, इससे पासवर्ड

IOS 12 में (यहां यह स्क्रीन टाइम या स्क्रीन टाइम का पासवर्ड है) स्पष्ट में संग्रहीत है। नहीं, सुरक्षा में कोई ख़राबी नहीं आई: पासवर्ड किचेन में ले जाया गया। फिर भी, स्क्रीन टाइम के पासवर्ड के लिए सुरक्षा वर्ग को एक न्यूनतम असाइन किया गया था: यह डिवाइस से बंधा नहीं है। न्यूनतम सुरक्षा वर्ग को जानबूझकर सौंपा गया है। ऐसा इसलिए किया जाता है ताकि बैकअप से एक नए आईफोन को रिस्टोर करने पर, स्क्रीन टाइम पासवर्ड अपने आप सेट हो जाए (इस तरह ऐप्पल ने बैकअप बनाते हुए, डिवाइस को रिसेट करके और फिर बैकअप से रिस्टोर करके स्क्रीन टाइम पासवर्ड को हटाने की क्षमता को बंद कर दिया)। उच्च सुरक्षा वर्गों के साथ किचेन रिकॉर्ड बैकअप या अंत में समाप्त नहीं होते हैं, लेकिन डिवाइस की हार्डवेयर कुंजी द्वारा संरक्षित होते हैं (अर्थात, उन्हें केवल उसी डिवाइस पर पुनर्स्थापित किया जा सकता है)।

स्क्रीन टाइम पासवर्ड प्राप्त करने के लिए, आपको चाहिए:

• इसके साथ पासवर्ड प्लस पासवर्ड के साथ बैकअप

विधि 2: जेलब्रेक के माध्यम से

जाहिर है, पहला तरीका तभी काम करेगा जब बैकअप के लिए पासवर्ड सेट या ज्ञात न हो। यदि बैकअप के लिए पासवर्ड सेट है, लेकिन यह ज्ञात नहीं है, तो स्क्रीन टाइम के पासवर्ड का पता लगाने का एकमात्र शेष तरीका किचेन तक पहुंचना है। IOS के पुराने संस्करणों के लिए, आपको फ़ाइल सिस्टम की एक प्रति चाहिए।

IOS 7-11 के लिए आपको चाहिए:

• EIFT (एक जेलब्रेक की आवश्यकता) या ग्रेकेई (जेलब्रेक की आवश्यकता नहीं है) द्वारा शूट किए गए फ़ाइल सिस्टम की छवि, एक डिवाइस लॉक कोड पर्याप्त है, लेकिन उत्पाद केवल कुछ देशों की कानून प्रवर्तन एजेंसियों के लिए उपलब्ध है)

IOS 12 के लिए:

• किचेन EIFT या ग्रेके द्वारा खनन किया गया

क्या ऐसा करने की कोई आवश्यकता है? मुझे यकीन नहीं है: यदि जेलब्रेक स्थापित करना संभव था, तो, सबसे पहले, सभी पासवर्ड बैकअप के रूप में बिचौलिया के बिना निकाले जा सकते हैं। दूसरे, आप किचेन को डिक्रिप्ट करके बैकअप के लिए पासवर्ड का पता लगा सकते हैं: बैकअप के लिए पासवर्ड (स्क्रीन टाइम के लिए पासवर्ड की तरह) वहाँ स्पष्ट में संग्रहीत किया जाता है। हालांकि, यदि लक्ष्य स्क्रीन समय के प्रतिबंधों को दूर करना है, तो यह दृष्टिकोण काफी उपयुक्त है।

एक बात और

दिलचस्प बात यह है कि स्क्रीन टाइम पासवर्ड को आईक्लाउड क्लाउड में भी स्टोर किया जाता है, लेकिन केवल तभी जब आप टू-फैक्टर ऑथेंटिकेशन को इनेबल करते हैं और स्क्रीन टाइम ऑप्शन को एक्टिवेट करते हैं "डिवाइसेस में शेयर करें"। कुंजी स्वयं क्लाउड कीचेन में नहीं आती है, लेकिन अलग से संग्रहीत की जाती है (लगभग उसी रूप में जो एन्क्रिप्टेड फ़ाइल वॉल्ट 2 संस्करणों तक पहुंच बहाल करने के लिए होती है)। वर्तमान में iCloud से इसे निकालने और इसे देखने के लिए कोई तंत्र नहीं है। हम इस पर काम कर रहे हैं; गिरावट में, यह एल्कोस्मॉफ्ट फोन ब्रेकर के नवीनतम संस्करण को जारी करने की योजना है, जिसमें यह सुविधा होगी (यदि iOS 13 के रिलीज के साथ भंडारण तंत्र में कुछ भी नहीं बदलता है; ऐसी संभावना है: iOS 13 ने इस पासवर्ड के लिए पहले से ही भंडारण स्थान बदल दिया है)।

किसी भी स्थिति में, iCloud से स्क्रीन टाइम पासवर्ड को बाहर निकालने के लिए, आपको निम्न में से सभी की आवश्यकता होगी:

• उपयोगकर्ता नाम और Apple ID (iCloud) उपयोगकर्ता का पासवर्ड
• डिवाइस स्क्रीन लॉक कोड
• दूसरे प्रमाणीकरण कारक तक पहुंच (यह स्वयं डिवाइस है, अगर लॉक कोड ज्ञात है; हालांकि, एक विश्वसनीय फोन के साथ एक सिम कार्ड बहुत आसान है)

लेकिन हमने डिवाइस को रीसेट करने और फिर इसे "क्लाउड" बैकअप से पुनर्स्थापित करने के साथ परिदृश्य की जांच नहीं की, इसलिए मैं यह सुनिश्चित करने के लिए नहीं कह सकता कि क्या मैं iCloud में एक बैकअप बनाने के लिए स्क्रीन टाइम पासवर्ड सक्रिय है, तो आईफोन को रीसेट करें और क्लाउड से पुनर्प्राप्त करें। इसके अलावा, सिस्टम उन मामलों में अलग तरीके से व्यवहार कर सकता है जहां एक ही iPhone या नया डिवाइस बैकअप से पुनर्स्थापित किया जाता है।

चौथा पुनरावृत्ति, अंतिम: स्क्रीन टाइम पासवर्ड तक पहुंच की सुरक्षा कैसे करें

इसलिए हम अंतिम बिंदु पर आते हैं। यदि आपका लक्ष्य डिवाइस को यथासंभव सुरक्षित करना है, तो यह सुनिश्चित करना आपके हित में है कि स्क्रीन टाइम पासवर्ड न तो रीसेट है और न ही मान्यता प्राप्त है। जैसा कि पिछले भाग में, मेरे पास दो समाचार हैं: अच्छा और बुरा।

अच्छी खबर यह है कि औसत व्यक्ति और यहां तक ​​कि एक पेशेवर पटाखा से स्क्रीन टाइम पासवर्ड की रक्षा करना काफी सरल है: बस एक बैकअप प्रतिलिपि के लिए एक लंबा और मजबूत पासवर्ड सेट करें, और उसके ठीक बाद आईओएस के नवीनतम संस्करणों को स्थापित करके डिवाइस को अद्यतित रखें। आईओएस के नए संस्करणों के लिए जेलब्रेक अभी बाहर नहीं आते हैं। कभी-कभी iOS अपडेट जारी होने और इसके लिए एक काम करने योग्य जेलब्रेक की उपस्थिति के बीच महीनों बीत जाते हैं।

आप एक परिदृश्य से डर सकते हैं जब एक चोरी किए गए डिवाइस (एक हमलावर को ज्ञात अवरुद्ध कोड के साथ) को जेलब्रेक की प्रतीक्षा में एक शेल्फ पर रखा जाता है। यहाँ, हालाँकि, मानक "मिटा [डिवाइस]" खोजें मेरे iPhone पोर्टल में मदद कर सकता है। तथ्य यह है कि जेलब्रेक को स्थापित करने के लिए आपको पहले आईपीए फाइल पर हस्ताक्षर करना होगा, और फिर सीधे iPhone पर ही डिजिटल हस्ताक्षर की पुष्टि करनी होगी। डिजिटल हस्ताक्षर को Apple सर्वर पर सत्यापित किया गया है; यही है, हमलावर को चोरी किए गए iPhone को ऑनलाइन जाने की अनुमति देनी होगी। इस समय, डिवाइस को मिटाने का कमांड सबसे अधिक संभावना काम करेगा।

हमलावर विशेष राउटर कॉन्फ़िगरेशन का उपयोग करके इस समस्या को हल कर सकते हैं, जिसमें फाइंड माय आईफोन कार्यक्षमता के लिए जिम्मेदार नोड्स तक पहुंच से इनकार किया जाएगा। इसके अलावा, सामान्य प्रमाण पत्र के बजाय, वे जेलब्रेक पर हस्ताक्षर करने के लिए एक डेवलपर प्रमाणपत्र का उपयोग कर सकते हैं, जिसके लिए डिजिटल हस्ताक्षर की पुष्टि करने के लिए iPhone को ऑनलाइन जाने की आवश्यकता नहीं है।
बुरी खबर यह है कि आप कितनी भी कोशिश कर लें, आप अपने iPhone को ग्रेकेय या UFED प्रीमियम सिस्टम के माध्यम से उपयोग करने में सक्षम नहीं होंगे: उनके डेवलपर्स iPhone के अधिकांश सुरक्षा तंत्रों को बायपास करने में सक्षम थे। यदि स्क्रीन लॉक कोड ज्ञात है, तो इन कॉम्प्लेक्स के उपयोगकर्ता फ़ाइल सिस्टम तक पहुंच सकेंगे और बिना किसी विशेष समस्या के किचेन को डिक्रिप्ट कर सकेंगे। दूसरी ओर, ये परिसर केवल कानून प्रवर्तन एजेंसियों के लिए उपलब्ध हैं, और किसी भी देश में किसी भी तरह से (उदाहरण के लिए, उन्हें रूस को आपूर्ति नहीं की जाती है)। उन्हें हमलावरों के हाथों में लाना व्यावहारिक रूप से बाहर रखा गया है। इस प्रकार, आपको इस खतरे के उजागर होने की संभावना नहीं है।