Twee onderzoekers beweren een manier te hebben gevonden omzeil de iOS-activeringsvergrendelingsfunctie waardoor niemand een iPhone of iPad kan gebruiken waarvan de eigenaar het verlies heeft gemeld.
Het eerste rapport kwam zondag van een Indiase beveiligingsonderzoeker genaamd Hemanth Joseph, die begon met het onderzoeken van mogelijke manieren om er omheen te komen op een vergrendelde iPad die hij via eBay had gekocht met iOS 10.1, die op 24 oktober werd uitgebracht.
Activeringsslot wordt automatisch geactiveerd wanneer gebruikers Zoek mijn iPhone activeren via iCloud. Verbind het apparaat met hun Apple ID's en voorkom dat iemand er toegang toe heeft zonder het bijbehorende wachtwoord in te voeren.
Een van de weinige dingen die is toegestaan vanaf het iOS-activeringsvergrendelingsscherm, is om het apparaat te verbinden met een Wi-Fi-netwerk, inclusief de handmatige configuratie van een van hen. Hemanth had het idee om de schermvergrendeling te omzeilen het invoeren van zeer lange tekenreeksen in de gebruikersnaam- en wachtwoordvelden van WPA2-Enterprise.
De onderzoeker beweert dat het scherm na een tijdje bevroor en hij gebruikte de iPad Smart Cover die door Apple werd verkocht om de iPad in slaapstand te zetten en vervolgens opende hij deze. Dit is bedoeld om de iPad terug te brengen naar de staat waarin hij was achtergelaten, in dit geval laadt het WPA2-scherm opnieuw met de lange strings die u had ingevoerd.
Na 20-25 seconden, het scherm van het toevoegen van een wifi-netwerk sprong naar het startscherm van de iPad, waardoor het zogenaamde activeringsslot werd vermeden van Find my iPhone, "zei hij in een toegang van je blog.
Hemanth zei dat hij het probleem op 4 november aan Apple had gemeld en dat het bedrijf het onderzoekt.
Donderdag plaatste een andere onderzoeker genaamd Benjamin Kunz Mejri van het Duitse Vulnerability Lab-team een video met dezelfde methode, maar dan in de nieuwe versie van iOS 10.1.1.
De methode van Kunz Mejri is vergelijkbaar en omvat ook het invoeren van lange tekenreeksen in de formuliervelden om een nieuw wifi-netwerk toe te voegen, maar het vereist ook het tabletscherm draaien om de vergrendeling uit te schakelen na de Smart Cover-hack.
Apple heeft dit probleem nog niet bevestigd.
Nou, wat een regel ...
Werkt niet, getest met ios 9
Getest op iOS 10.1, maar het kostte me veel pogingen.
Kan het op een iPhone worden gedaan?
Geprobeerd, maar het enige dat het doet, is het startscherm met de pictogrammen plaatsen en teruggaan naar het begin. Tenminste op iphone en iOS 10.1
Dat is heel gemakkelijk en het hoeft niet per se van het wifi-netwerk te komen, leg ik uit, je kunt het direct doen vanaf waar het account en de icloud-gebruiker je om vraagt, je hoeft de gebruiker gewoon veel symbolen van die emoticons, maar veel tot dan selecteren En kopiëren totdat je op het moment komt waarop je erop drukt en het scherm blijft hangen, dus je kunt niets doen, op dat moment druk je op de knop om de iPhone uit te schakelen en wanneer het lijkt alsof schakel uit, dan druk je op de x en dan begin je je vingers over het scherm te bewegen alsof ze aan het spelen waren (Temple Run) en dan zal het ze voor een periode van 2 of 1 seconde naar het scherm sturen en het zal weer vergrendelen, Ik heb het geprobeerd op een iphone 6 ios 10.0.2 en op een iphone 4s ios 9.3.5. Volg deze stappen en het zal werken, maar hopelijk zal iemand een manier vinden om de blokkade volledig over te slaan, dit is een begin om de blokkade voor seconden over te slaan, maar velen zullen zijn dat ze met deze mislukking op zoek zullen gaan naar een manier om het over te slaan. naar de andere.