Ukradnutý iPhone je vďaka Activation Locku pre zlodeja často prakticky bezcenný. Lenže podvodníci našli spôsob, ako z neho znova urobiť predajný telefón. Nepotrebujú prelomiť šifrovanie ani obísť zabezpečenie Applu. Potrebujú jediné: aby vystresovaný majiteľ klikol na falošnú správu a sám im odovzdal prístup. Bezpečnostná firma Infoblox popísala rozsiahly ekosystém, ktorý okolo kradnutých iPhonov vyrástol do prekvapivo dobre organizovaného biznisu. Podľa jej zistení vznikli tisíce podvodných domén, desiatky telegramových skupín a lacné nástroje, vďaka ktorým sa môže o odblokovanie ukradnutého telefónu pokúsiť prakticky ktokoľvek. Nejde pritom o žiadnu novú chybu v iOS. Práve naopak. Moderné iPhony sú proti priamemu prelomeniu veľmi dobre chránené. Celý trik stojí na psychológii, panike a falošnej nádeji, že sa stratený telefón práve našiel.
Ako podvod funguje
Všetko začína krádežou. Zlodej má v ruke zamknutý iPhone, ktorý je kvôli Activation Locku zviazaný s Apple účtom pôvodného majiteľa. Takýto telefón sa nedá jednoducho vymazať, aktivovať a predať ako bežné zariadenie. Lenže ak majiteľ zapne režim straty, často na zamknutej obrazovke zobrazí telefónne číslo alebo e-mail. To dáva zmysel. Poctivý nálezca sa vďaka tomu môže ozvať. Lenže presne tento kontakt zneužívajú zlodeji. Majiteľovi následne dorazí SMS, iMessage alebo správa na WhatsAppu. Typicky tvrdí, že jeho iPhone bol lokalizovaný. Súčasťou správy je odkaz na stránku, ktorá sa tvári ako Apple Find My alebo iCloud. Web môže zobraziť falošnú mapu, názov zariadenia a výzvu na prihlásenie. V tej chvíli prichádza rozhodujúci moment. Ak majiteľ zadá Apple ID, heslo, overovací kód alebo kód zariadenia, odovzdá útočníkom presne to, čo potrebujú. Tí potom môžu zariadenie odpojiť od účtu, vypnúť ochranu az ukradnutého telefónu znova urobiť predajný kus elektroniky.
Infoblox opisuje, že sa okolo týchto útokov vytvoril celý podzemný trh. Na Telegrame sa predávajú phishingové sady, šablóny správ, falošné weby napodobňujúce Apple aj nástroje, ktoré útočníkom pomáhajú vytvárať dôveryhodne vyzerajúce podvodné kampane. Niektoré služby fungujú doslova ako platený pokus o odblokovanie telefónu. Útočník si zaplatí nástroj, zadá informácie o zariadení a systém mu pripraví falošnú správu alebo stránku. Cena sa podľa dostupných zistení pohybuje v prepočte zhruba od sto korún po niečo málo cez tisíc korún, často ale stačí len pár stoviek. Práve to je na celej veci najdesivejšie. Z odblokovania kradnutých telefónov sa nestala oblasť pre špičkových hackerov, ale lacná služba dostupná prakticky komukoľvek, kto má ukradnutý telefón a chce z neho vyťažiť peniaze.
Dôležité je povedať jednu vec: podľa dostupných informácií nejde o prelomenie zabezpečenia iPhonu. Activation Lock funguje. Stolen Device Protection pridáva ďalšie ochranné vrstvy. Šifrovanie iOS nie je tým, čo útočníci prekonávajú. Problém je v tom, že útočníci obídu techniku cez človeka. Využijú stres, nádej a zmätok. Majiteľ práve prišiel o drahý telefón, chce ho získať späť a správa s textom „váš iPhone bol nájdený "pôsobí presne v tú najhoršiu možnú chvíľu. A práve preto je tento typ útoku tak účinný. Neútočí na čip, ale na hlavu."
Mohlo by vás zaujímať
Ako spoznať podvodnú správu
Falošné správy majú niekoľko spoločných znakov. Tvrdí, že bol váš iPhone nájdený alebo lokalizovaný. Obsahujú odkaz mimo oficiálnej domény Applu. Vyzývajú na zadanie Apple ID, heslá, overovacieho kódu alebo kódu zariadenia. Často pracujú s naliehavosťou a tvrdia, že poloha bude dostupná len obmedzenú dobu. Veľmi nebezpečná je aj falošná mapa. Tá môže vyzerať presvedčivo a vyvolať dojem, že naozaj vidíte aktuálnu polohu svojho telefónu. Lenže jej jediným cieľom je dostať vás na falošný prihlasovací formulár. Apple vás nebude cez náhodnú SMS alebo WhatsApp nútiť k prihláseniu cez podozrivý odkaz. Ak chcete skontrolovať stav zariadenia, otvorte si ručne ajCloud.com/find alebo aplikáciu Nájsť na dôveryhodnom zariadení.
Čo urobiť hneď po krádeži iPhone
Pokiaľ vám niekto ukradne iPhone, konajte rýchlo, ale nepanikárte. Okamžite označte zariadenie ako stratené cez iCloud.com/find alebo aplikáciu Nájsť. Kontaktujte operátora a nechajte zablokovať SIM kartu. Nahláste krádež polícii a zmeňte heslo k svojmu Apple účtu. Hlavne ale neklikajte na žiadne následné správy, ktoré tvrdia, že bol telefón nájdený. Nezadávajte prihlasovacie údaje na stránkach, na ktoré ste sa dostali cez SMS. Neodstraňujte zariadenie z Find My len preto, že vás k tomu niekto vyzve. Práve tým by ste zlodeji mohli pomôcť najviac.
Celý prípad ukazuje, ako sa zmenil svet mobilnej kriminality. Zlodeji dnes často nepotrebujú technicky prekonať Apple. Potrebujú presvedčiť majiteľa, aby im sám otvoril dvere. Moderné iPhone dokáže byť po krádeži takmer bezcennou tehlou. Lenže iba do chvíle, než jeho majiteľ v strese klikne na podvodný odkaz a zadá údaje, ktoré by nikdy zadať nemal. Najlepšia ochrana je preto jednoduchá: po krádeži verte len aplikácii Nájsť, oficiálnemu webu ajCloud.com/find a vlastnej hlave. Všetko ostatné môže byť pasca.
Prečo by som mal po krádeži meniť heslo k svojmu Apple účtu?
Pretoze je to moderné. V práci musíme meniť heslá do PC a iných prístupov každé 2 mesiace, pričom požiadavka na heslo dosť zložitá a nesmie sa opakovať. Vysledok – papier na monitore alebo pod klavesnici. Pýtal som sa na to s poukazom o kontraproduktívnosti takého opatrenia, vraj to nemožno zmeniť. No tak keď to nejde, tak to nejde. Lepik na monitore to istí