Apple Haberleri

Apple'ın Aktivasyon Kilidi Web Sitesi Hack'te Kilit Rol Oynadı, Belki Kaldırılmasını Açıkladı

30 Ocak 2017 Pazartesi 10:45 PST, Juli Clover

Apple son zamanlarda kaldırdı Aktivasyon Kilidi durum denetleyicisi kendi web sitesinde, görünüşte yararlı bir aracın neden ortadan kaldırıldığına dair hiçbir açıklama yapılmadı. Aktivasyon Kilidi web sitesi, satın alınan kullanılmış bir cihazın Aktivasyon Kilidi ile kilitlenmediğinden ve kullanılamaz hale getirilmediğinden emin olmak için tasarlanmıştır.





Anlaşıldığı üzere, Aktivasyon Kilidi web sitesi Aktivasyon Kilidi tarafından tuğlalanmış cihazların kilidini açmak için kullanılan bir baypas hackinin hayati bir parçasıydı, belki de Apple'ın neden rafa kaldırdığını ima ediyordu.

İşlem aşağıdaki videoda gösterilmiştir. Geçersiz bir seri numarasının bir veya iki karakterini değiştirerek, bilgisayar korsanları, işlevsel olduğundan emin olmak için doğrulama amacıyla Aktivasyon Kilidi aracını kullanarak geçerli bir seri numarası oluşturabilir. Meşru bir cihaz sahibine ait olan bu geçerli numara, daha önce işlevsel olmayan bir iPhone veya iPad'in kilidini açmak için kullanılabilir.



Aktivasyon Kilidi web sitesi doğrulaması videoda 5:25'te başlıyor
Mevcut iOS kullanıcılarından geçerli seri numaralarını çalan Aktivasyon Kilidi şeması potansiyel olarak açıklıyor gizemli bir Apple kimliği hatası Bu, iPhone sahiplerini aylardır rahatsız ediyor.

Bazı iPhone sahipleri, yeni veya yakın zamanda geri yüklenen bir cihazı etkinleştirmeye çalışırken, cihazlarının bilinmeyen bir ad ve parolaya sahip başka bir Apple Kimliği hesabına anlaşılmaz bir şekilde kilitlendiğini fark etti. Sorun, Eylül ayından bu yana iPhone 6s, 6s Plus, 7 ve 7 Plus modellerini etkiliyor ve yalnızca Apple tarafından düzeltilebilir.

Apple, videoda gösterilen saldırının Apple Kimliği Etkinleştirme Kilidi hatasıyla ilgili olduğunu doğrulamadı, ancak saldırı, mevcut sahiplerin geçerli seri numaralarını kullandığından, bu makul bir teori. İkisi bağlantılıysa, Aktivasyon Kilidi web sitesinin neden bu kadar aniden kapatıldığını ve Apple Kimliği sorununa son vermesi gerektiğini açıklıyor.

iOS 7 ile birlikte sunulan Aktivasyon Kilidi'nin başarılı bir hırsızlık caydırıcı olduğu kanıtlanmıştır. Bir iOS cihazını kullanıcının Apple Kimliği hesabına etkili bir şekilde kilitler ve silindiğinde bile cihaz orijinal bir Apple Kimliği ve parolası gerektirmeye devam eder. Aktivasyon Kilidi'ni atlamak son derece zordur ve bu kilidi aşmaya çalışmak için yukarıdaki videodaki gibi karmaşık saldırılara yol açmıştır.

Apple'ın onu meşru bir şekilde kullanan müşteriler için yeni bir Aktivasyon Kilidi web sitesi sağlayıp sağlayamayacağı belli değil, ancak şirket bunun kötüye kullanılmasını önleyecek bir yöntem bulmadıkça, pek olası görünmüyor.