26 мая 2014
Удаленная блокировка устройств Apple – новый распространяющийся способ вымогательства
Владельцы гаджетов компании Apple все чаще жалуются на способ вымогательства посредством удаленной блокировки их гаджетов. Хозяин мобильного устройства сначала видит на его экране текст, содержащий информацию о блокировке из-за некой жалобы и предложение, как способ разблокировки, заглянуть в свою электронную почту.
Когда пользователь посещает свою почту, он видит там сообщение, что ему следует положить определенную сумму (обычно это либо 500, либо 1500 рублей) на указанный в письме номер Qiwi-кошелька, и тогда гаджет будет разблокирован.
Данные инциденты были зафиксированы со слов пользователей, которые обратились со своими жалобами на такие сайты, как Ответы.Mail.ru или Habrahabr.ru. Один из них объяснил, что схема, которую используют хакеры, довольно проста. Сначала похищается электронный ящик, имеющий привязку к Apple ID, а затем производится блокировка мобильного устройства посредством сервиса Find my iPhone.
Применение Apple ID предназначено для пользования такими ресурсами, как iCloud или интернет-магазины iTunes и AppStore. При работе с iCloud владелец гаджета имеет возможность произвести удаленную блокировку своего устройства при помощи функции Find My iPhone. Этим и пользуются хакеры, атакующие продукцию Apple.
Другой способ похищения сведений о пользователе устройств состоит в создании «общего аккаунта», содержащего предложение коллективно попользоваться дорогостоящим контентом и программным обеспечением. Подключаясь к нему, доверчивые простаки фактически сами отдают привязанное устройство мошенникам, которые тут же блокируют его и начинают требовать деньги.
Помимо этого, возможен и фишинговый вариант при входе на сайты, кажущиеся известными и популярными, на деле подмененные злоумышленниками. Совсем недавно так был взломан крупный веб-ресурс EA.com, при этом вместо него находился фишинговый сайт. Ложная страница почти ничем не отличалась от оригинала. При входе на него пользователь получал уведомление о необходимости внести личные сведения, в том числе номер своей кредитной карты. После того, как все данные были собраны, злоумышленники перенаправляли владельцев Apple на реальный ресурс.
По утверждению Ильи Скачкова, генерального директора компании, Group-IB, одного логина с паролем не достаточно, чтобы обеспечить достаточную защиту пользователя сайта. Так, в частности Google использует двухфакторную авторизацию, отправляя СМС подтверждение на мобильный телефон с сообщением об одноразовом пароле.
Владельцы старых версий ОС iOS могут самостоятельно разблокировать своий устройства путем их перепрошивки. Но с того момента, как появилась iOS 7, такая вомзможность исключена, т.к. информация о блокировке хранится на серверах компании Apple, и чтобы разблокировать устройство нужно ввести как раз то самое похищенное Apple
Конечно, компания специально для своих забывчивых клиентов создала такую возможность, благодаря которой можно сбрасывать параметры блокировки, не вводя при этом пароль, но тогда хозяин гаджета должен будет потребовать помощь от службы поддержки. При этом клиент обязан будет предоставить свой паспорт и чек, который подтвердит покупку мобильного устройства.
В то же время из-за нагрянувшего кризиса в Украине и сопровождающими его санкциями, российских граждан стали призывать отказаться от использования популярных мобильных устройств.
На ресурсе Hi-Tech.Mail.Ru был организован опрос, согласно которому выяснилось, что из 15148 российских граждан 68% готовы перестать использовать продукты компании Apple, но точно неизвестно, какая часть из них в реальности владеют гаджетами этой корпорации.
