باحثون يتمكنون من تجاوز قفل آي كلاود (Activation Lock )

نظرا لتزايد عمليات سرقة آيفون بشكل مستمر، قامت آبل سنة 2013 بإطلاق خاصية جديدة للحماية مع نظام iOS 7 وهي تتمثل في قفل التفعيل ( iOS Activation Lock )، الذي يمنع أي مستخدم من استعمال آيفون بعد إعادته إلى وضع المصنع إن كان لا يملك معرف Apple ID وكلمة المرور الخاصة بمالك الجهاز.

وسمح هذا النظام بتخفيض سرقة هواتف آيفون بشكل ملحوظ. غير أن خبراء في الحماية تمكنوا مؤخرا من اكتشاف ثغرة تسمح بتجاوز عملية ” قفل التفعيل ” دون امتلاك المعرف وكلمة المرور المرتبطين بجهاز يعمل بنظام iOS.

ومن أجل تجاوز قفل التفعيل، من الضروري أن يكون الجهاز متصلا بشبكة الإنترنت من أجل التحقق من خلال سيرفرات آبل.

وفي المرحلة التي يقوم فيها المستخدم بإدخال بيانات الاتصال بشبكة واي فاي ( باختيار تحديدها يدويا )، قام الخبراء بإدخال سلسلة طويلة من الرموز في مختلف حقول شبكة الواي فاي التي ليس لها عدد محدد من الرموز المسموح بإدخالها.

ونتج عن ذلك حدوث خلل في نظام iOS ، وباستعمال Smart Cover بشكل متكرر، كان من الممكن الوصول إلى شاشة الاستقبال للجهاز. ورغم أن مقطع فيديو نشره الباحثون أظهر جهاز آيباد، غير أنهم أكدوا أن هذه الثغرة تعمل أيضا مع آيفون.

ولحسن الحظ، فقد قات آبل بإصلاح هذه الثغرة في الإصدار الأخير iOS 10.1.1، غير أن باحثين آخرين تمكنوا من تكرار العملية بالجمع بين دوران الشاشة ووضع الليل (Night Shift). https://i-phony.com/forex.html