Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Film
ga
/ContentUploads/N6752/apple_find_my_iphone.jpg

Az Apple Activation Lock segítségével aktiválták a lopott iPadeket

2017.01.30. 11.45
Még tavaly decemberben számoltunk be róla, hogy az Apple által biztosított Activation Lock szolgáltatást kiberbiztonsági kutatóknak sikerült kijátszaniuk. A szolgáltatás most újból a figyelem középpontjába került, ugyanis az Apple bármiféle indoklás nélkül leállította annak weboldalát.

Aki nem ismerné, az Aktivációs Zár szolgáltatás segítségével az Apple-készülékek egy biztonsági zárral védhetők le, így egy esetleges lopás után a tolvajok (és azok vásárlói) vagy a becsületes megtalálók nem képesek használatba venni a szajrét. A weboldal feladata pedig az volt, hogy IMEI-számok alapján ellenőrizhessünk egy-egy készüléket. Így ha a számunkra eladásra kínált készülék IMEI-számára a weboldal azt mondja, hogy rajta aktiválva van a zár, mi magunk hiába vásároljuk meg a készüléket, nem tudjuk majd használni.



Viszont kiderült, hogy a tolvajok az Activation Lock weboldal segítségével olyan IMEI-számokat találhatnak, amiken nincs aktiválva a zár, így egy hardveres IMEI cserével a lopott készülékek „szabad” azonosítóval kerülhetnek ellátásra.

Valószínűleg ez vezetett ahhoz a döntéshez, hogy az Apple leállította a webes szolgáltatást, aminek következtében az icloud.com/activationlock weboldal már nem tölt be, sőt, a kapcsolódó dokumentumokból is eltüntették a korábbi létezésére utaló jeleket – ebből pedig arra következtethetünk, hogy nem egy műszaki hiba vezetett a leálláshoz.

Forrás: 9to5Mac