Устройства Apple взламывают удаленно. В опасности все без исключения

Привет.

Когда кажется, что дно пробить уже невозможно, неожиданно стучат снизу и история приобретает новые измерения. Нужно запомнить раз и навсегда, что компания Apple и безопасность, конфиденциальность данных, защита ваших устройств не существуют в одной вселенной. Продукты Apple создавались для того, чтобы заинтересованные лица могли следить за их владельцами, а инструментарий, который создала компания для слежки, настолько широк, что рано или поздно выплескивается на рынок, где в буквальном смысле за копейки становится доступен любому желающему. Ничего подобного ни с одной компанией в мире не происходит с такой изрядной периодичностью. В Apple всегда делают вид, что ничего страшного не произошло. Для кого-то вера в Apple означает потерю данных, для кого-то в прямом смысле смерть (вспомните активистов, которых отслеживали по их iPhone, убийцы выходили на цель с пугающей точностью, хотя люди заметали свои следы всеми возможными способами). Но вера в Apple отключает здравый смысл, начатки безопасности и цифровой гигиены. Ведь в компании обещали, что ничего плохого не произойдет, проводили рекламные кампании о том, что ваши данные защищены.

Очередная история началась буднично, мне написал Антон из сервисного центра Apple, прислал видео, в котором рассказывает о своих злоключениях. Впервые мы столкнулись с Антоном, когда у меня приказал долго жить MacBook Pro и выяснилось, что из него невозможно спасти никакие данные в принципе. И это конструктивная особенность этих машинок, они сделаны одноразовыми, в Apple ничем помочь не могли и просто отправили меня к умельцам. И даже за стоимость новенького MacBook восстановить данные не вышло. Одним словом, подход внутри Apple к безопасности, как данных пользователя, так и его устройствам, мягко говоря, наплевательский.

Именно тогда Антон связался со мной, предложил свою помощь. Но к услугам его сервисного центра не обратился, машинку осмотрели в нескольких странах, спасти что-либо было невозможно. Плюнул тогда на этот вопрос и пересел на другой ноутбук, о чем ни разу не пожалел.

Вот как рассказал историю Антон.

А вот переписка со злоумышленником (общается коллега Антона, чтобы вас не смущало, что зовут его Роман).

Назвать Антона новичком в мире Apple невозможно, но он попался, так как считал, что Apple — это безопасно и все вопросы можно решить. Сколько людей до Антона думали также, а потом убедились на собственном опыте, что это не так, не счесть их. Все познается на собственном примере.

Давайте разбираться, как стало возможным заблокировать четыре ноутбука удаленно, без знания какой-либо информации кроме их серийных номеров.

На разных форумах предлагается инструмент Apple Relock Minacriss, его стоимость начинается от 50 долларов. Где-то инструмент продают дороже или просто предлагают воспользоваться сервисом, сгрузив в него серийные номера устройств, что требуют блокировки. Цена ничто по меркам современного мира, особенно если вам нужно нагадить кому-то, либо вымогать деньги у жертв.

Какие устройства в группе риска? Де-факто любой iPhone, iPad, MacBook, тут нет никаких отличий, так как в Apple создали инструменты для слежки, доступные для любого устройства, а потом они утекли во внешний мир и компания не осознала на данный момент размера утечки. Атакующие намного быстрее адаптируют то, что получают в свои руки, а компания огромная, медленная и пока все не просочилось в социальные сети, прессу, предпочитает игнорировать проблему.

Что нужно знать атакующему? Только серийный номер устройства, его можно посмотреть в меню устройства, можно посмотреть на коробке. При продаже люди иногда старательно зачеркивают серийный номер в виде цифр, но оставляют штрих-код нетронутым на фото, что глупо. Штрих-код содержит ровно такой же номер и его можно прочесть. Если мы говорим про устройства с 4G/5G-модулем, то узнать их серийный номер можно через онлайн-сервис от Apple, так что и IMEI-номер нельзя показывать никому.

В истории Антона мнимый покупатель попросил сбросить ноутбуки до изначального состояния, но это вовсе необязательно делать. Инструмент Apple Relock Minacriss прекрасно работает на любом устройстве, где нет активированного сервиса Find My Device, но при этом есть ваш Apple ID. Если устройство не активировано, на нем нет учетной записи, то соответственно нет и FMD, его также точно можно заблокировать удаленно.

При продаже покупатели часто просят показать коробку, документы, устройство, в том числе меню, где виден IMEI-номер или серийный номер устройства. Зачастую они хотят «проверить» что-то, отныне показывать эти данные нельзя. Это опасно!

Блокировка устройств Apple для шантажа и извлечения прибыли происходила всегда, но там требовалось деятельное участие жертвы. Мошенники должны были приложить определенные усилия, тут же этих усилий почти не нужно. Не поленился и поискал в свободном доступе объявления о продаже разных версий iPhone, нашел больше сотни предложений за пятнадцать минут, где можно прочитать серийный номер на коробке. Так что опасность довольно значимая.

Обычно информацию о проблемах можно поискать на форумах Apple, мы знаем название инструмента, отправляемся смотреть, что про это пишут. Поиском показывается только одна тема от 21 мая, ее можно найти вот тут.

Пользователь пишет следующее: «Привет. У меня есть 3 Apple Macbook, все три были заблокированы с помощью эксплойта minacriss relock, использованного мошенником, заплатившим за это 50 долларов. И теперь он хочет от меня 250 долларов за каждое устройство.

Я позвонил в службу поддержки Apple, и они сказали, что не могут мне помочь. Я подал запрос на разблокировку активации устройства — он был отклонен без причины. Я приложил подтверждение покупки, но безуспешно.

Итак, если я правильно понимаю, это руководство для хакеров всего мира? Каждый человек может заблокировать любое устройство с отключенным FMI, просто зная его серийный номер, а затем потребовать от этого человека деньги?».

Простое и точное описание того, что происходит. Ситуация с Антоном не единична, в чем и нужно было убедиться на практике. Это не какая-то флуктуация или выдуманная история.

Дальше Антон связался со службой поддержки Apple, потратил несколько часов, чтобы узнать, что разблокировать устройства нельзя, никакого объяснения, почему это невозможно сделать, получено не было.

В данный момент внутри Apple проблема не признается, поддержка не знает никаких способов решения. Учитывая, что целью зачастую становятся iPhone, а не ноутбуки, то проблема требования выкупа будет становиться все более частой. Тем более, что с блокировками устройств от Apple работает множество людей, что делали на этом бизнес в предыдущие годы.

Что нужно знать сейчас, выводы

Никому и нигде не показывайте серийный номер или IMEI ваших устройств от Apple. Этого достаточно для того, чтобы вам создали неприятности. Активируйте Find My Device и входите в аккаунты. При продаже устройств, не выходите из аккаунта, не выключайте поиск устройства, не облегчайте жизнь взломщикам.

Внутри Apple проблема неизвестна, но попробовал достучаться до разных людей в компании, в начале недели обещали разобраться в том, что происходит. Если компания обнаружит, что такие взломы имеют место, то заплатка безопасности прилетит на все типы устройств в течение ближайших 7-10 дней.

Один из моих собеседников упомянул, что эксплойт, который позволяет блокировать удаленно устройства является новым (в прошлом году была схожая проблема для iPhone, но там дырку закрыли более-менее быстро). По его словам, кто-то получил доступ к системе, что позволяет получать любые данные с устройств Apple удаленно, вычленил из нее только одну возможность и продает все это на массовом рынке как инструмент для взлома конкретной функции. То есть инструмент для тех, кто делает бизнес на шантаже других людей. Инструмент для вымогателей.

У меня нет возможности проверить наличие такого инструмента, что позволяет получать удаленно все данные с устройств Apple, но мы знаем, что аналогичные инструменты продавали коммерческие компании и не одна! Самый известный инструмент — это Pegasus. И для Android ничего подобного по масштабу не существует даже близко, проблемы только с продуктами от Apple.

Можно в очередной раз пройти мимо, закрыть глаза на гигантские проблемы с безопасностью продуктов и сервисов Apple. Можно использовать прием демагогов, сказав, что на других платформах все ровно также, все следят за всеми, чтобы обесценить саму проблему (излюбленный прием, но на других платформах такого кошмара нет даже близко).

Каждый из нас сам оценивает те риски, что несут те или иные вещи современного мира. У вас всегда есть выбор, но, главное, что у вас должны быть знания о том, что может произойти и как. Искренне считаю, что мы должны знать, как работают те или иные устройства, а также компании. Какие риски они несут для наших данных, как могут ударить по кошельку.

Первые пострадавшие не получили никакой поддержки от Apple, компания просто умыла руки и не готова разбираться в вопросе. Когда ворох проблем будет больше, появятся и способы решения, так в мире Apple было всегда. А вам пока нужно быть предельно осторожными, иначе вы рискуете получить кирпич вместо своего дорогого устройства от Apple и общение с вымогателями для его разблокировки.