Apple kemungkinan menurunkan Kunci Aktivasi iCloud untuk menghentikan peretasan mengandalkan nomor seri yang dicuri

Seperti yang kami laporkan, Apple baru-baru ini menghapus halaman web Kunci Aktivasi yang sangat berguna karena alasan yang tidak diketahui. Alat pencegah pencurian memungkinkan pemilik perangkat iOS yang sah dan siapa saja untuk memeriksa status fitur Kunci Aktivasi dengan memasukkan nomor seri. Apple tidak memberikan penjelasan untuk penghapusan tersebut, tetapi semua cek menyatakan itu sebagai tindakan pencegahan yang dimaksudkan untuk mencegah peretasan mengandalkan nomor seri yang dicuri, seperti yang ditunjukkan oleh pembaca dalam komentar..

Alat web Kunci Aktivasi memungkinkan pengguna untuk memasukkan nomor seri perangkat iOS untuk memverifikasi jika Kunci Aktivasi telah diaktifkan. Alat ini juga mudah diakses oleh siapa saja yang akan menjalankan serangkaian nomor seri terhadapnya. Saya memesan untuk melihat mana yang bekerja sebelum meningkatkan hack bypass untuk membuka kunci perangkat yang di-brick..

Peretas juga akan mengubah beberapa karakter dalam nomor seri perangkat iOS yang tidak valid hingga menemukan kombinasi yang memungkinkan mereka membuka kunci perangkat yang rusak..

Ini adalah bagian dari masalah yang lebih besar di mana peretas mencuri nomor seri perangkat iOS untuk tujuan jahat. Katakanlah saya mendapatkan nomor seri iPhone Anda (mis. Anda membagikannya secara online di tangkapan layar aplikasi Pengaturan). Saya bisa menggunakan alat web yang dihapus untuk memeriksa apakah Anda telah mengaktifkan Kunci Aktivasi sebelum melewati perlindungan pada perangkat Anda.

"Seseorang mungkin menggunakan nomor seri ponsel yang belum terjual, artinya akan dikunci iCloud bahkan pada pengaturan pertama," tulis pembaca kami. "Ini langkah cerdas oleh Apple meskipun itu menyakiti orang yang ingin membeli perangkat bekas."

Dalam video di bawah ini (saya atur mulai dari angka 5:25), Anda dapat melihat bagaimana alat web iCloud Activation Lock, dirilis pada Oktober 2014, dapat digunakan untuk memverifikasi bahwa nomor seri yang dihasilkan secara otomatis tersedia dan dibuka untuk iOS yang dicuri. perangkat.

Seperti yang dicatat oleh MacRumors, skema ini yang mencuri nomor seri yang valid dari pengguna iOS yang ada mungkin menjelaskan mengapa beberapa orang melaporkan menemukan perangkat mereka terkunci pada ID Apple yang tidak dikenal dan tidak dapat mendapatkan kembali kendali tanpa bantuan Apple..

Pada bulan November, seorang peneliti mengeksploitasi bug di iOS 10.1.1 untuk memotong perlindungan Kunci Aktivasi pada iPad dengan membanjiri login Wi-Fi dengan string karakter yang panjang dan berulang kali membuka dan menutup Smart Cover. Sejak itu telah ditambal.