Делаем iOS еще безопаснее: советы по закрытию лазеек до и после джэилбрейка
Каждый из нас задается простым в формулировке, но очень сложным в реализации вопросом: как защитить свое мобильное устройство, будь то смартфон или планшет? Это раньше на «звонилках» был минимум данных и они никак не могли быть полезны другим. Сейчас же человек, заполучивший доступ к чужой переписке, заметкам или аккаунтам, может обнародовать и вправду ценные личные данные, украсть деньги с привязанной к аккаунту карточки, иногда даже узнать пароли от других устройств или сайтов. Защита таких данных становится не просто важной частью работы с устройствами, а задачей первостепенной важности.
Вступление
С момента появления сотовых телефонов и КПК производители оснащали их минимальной защитой от кражи данных. Но никто раньше не воспринимал эти попытки всерьез, а систем, обеспечивающих качественную и надежную защиту, были единицы. Но времена меняются, и сегодня каждое новшество в этой сфере, будь то сканер отпечатков пальцев и сетчатки глаза, двухфакторная аутентификация или еще более сложные способы авторизации, пользователи приветствуют и активно используют.
Следует признать, что Apple, изначально акцентируя внимание на безопасности, сделала свои устройства практически неуязвимыми для кражи данных — благодаря большому количеству ограничений системы и желанию контролировать все, что происходит в каждом аппарате, благодаря архитектуре чипсетов собственной разработки, благодаря, в конце концов, огромной пользовательской аудитории, которая поневоле становится тестером новых систем и функций.
Сегодня Apple начинает платить вознаграждения тем, кто найдет «дырки» в созданной ею системе. Причем премии совсем немаленькие — от 25 до 200 тысяч долларов, а значит, компания ожидает, что таких находок не будет много. Этому поспособствовало и вхождение в состав профильного отдела компании ряда хакеров, ранее занимавшихся созданием джейлбрейк-утилит.
Однако, насколько бы ни была сильна система безопасности, напрямую сохранность личных данных зависит только от пользователя устройства. И если он осознанно рискует, никакая прошивка не сможет ему помочь. В этой статье мы рассмотрим, какими способами можно обеспечить сохранность личных данных.
Первые шаги
Начнем с наиболее простых мер безопасности. Что рекомендуется сделать в первую очередь?
Главное и основное — установить надежный пароль на экран блокировки и включить функцию «Найти iPhone». В этой комбинации, при прочих равных, устройство просто невозможно будет перепрошить после кражи и продать. Желающих красть iOS-устройства с каждым годом все меньше, а эффективных возможностей обхода Activation Lock еще не придумали (технология существует с 2013 года, с выхода iOS 7). Пароль на экране блокировки можно сбросить, но только через перепрошивку, которая окажется невозможной.
Есть, правда, ряд хитростей, позволяющих обходить экран блокировки. Долгое время многие из них были связаны с использованием голосового помощника Siri, а потому лучше вовсе отключить его. Скажем прямо — сегодня это инструмент не первой необходимости, а важные задачи с его помощью решают единицы, особенно в нашей стране.
Даже если смартфон прекрасно защищен от взлома, то от кражи личных данных, находящихся на экране блокировки, это не спасет. Поэтому лучше вообще отключить уведомления на LockScreen. Это делается для каждого приложения индивидуально. Необходимо зайти в настройки, затем выбрать необходимое приложение, далее отключить опцию «На заблокированном экране». К сожалению, если приложений очень много, это может затянуться надолго, ведь общих настроек для всех уведомлений в системе нет.
Разумеется, в таком случае и меню центра уведомлений также необходимо отключить. Для этого перейди в раздел «Touch ID и пароль» все тех же настроек, затем деактивируй все четыре параметра в разделе «Опции с блокировкой экрана»: «Сегодня», «Просмотр уведомлений», «Ответить сообщением» и «Wallet». Эти ограничения не зря внесены в раздел, доступ к которому предоставляется только после дополнительной авторизации.
В жизни бывают разные ситуации, а забыть заблокировать устройство может каждый. Поэтому включи опцию автоблокировки в одноименном подразделе пункта меню «Основные» настроек.
В результате подобной конфигурации экран блокировки в безопасности, а злоумышленники, скорее всего, не смогут добраться до данных на устройстве. Но представим, что все же им удалось это сделать. Как обезопасить данные на разблокированном устройстве?
Программы, обеспечивающие безопасность данных
Итак, по неосторожности пользователя или каким-то хитрым способом злоумышленнику удалось разблокировать устройство. Но ведь это вовсе не означает, что данные уже у него. Посмотрим, каким образом можно обезопасить данные отдельных программ.
Здесь ты столкнешься с трудностью — в самой iOS мало инструментов для этого, а все сторонние утилиты требуют выполнения джейлбрейка, процедуры, которая ломает безопасность смартфона. Однако если смартфон уже взломан и ты не хочешь отказываться от джейлбрейка, то дадим несколько рекомендаций.
Первый шаг — ввести ограничения на изменение определенных опций. Это системная функция, включается она в меню «Ограничения» раздела «Основные» настроек устройства. Здесь можно отрегулировать множество параметров — от использования браузера Safari до запрета на изменение громкости. Подумай, какие возможности для тебя наиболее важны, остальное желательно отключить.
Параметры ограничений
Другие статьи в выпуске: 
Xakep #212. Секреты даркнета
Единственный недостаток меню «Ограничения» — слабая защита четырехзначным цифровым паролем.
Для защиты паролем каждого приложения нет системного решения, придется устанавливать специальные утилиты.
Твик iProtect позволяет установить пароль на запуск каждой программы, а BioProtect — использовать отпечаток пальца для идентификации пользователя. Оба они доступны в стандартном репозитории BigBoss, и, к сожалению, за второй придется заплатить, а первый распространяется бесплатно только в качестве демоверсии, которой можно пользоваться всего десять дней.
Защита приложения паролем
На что стоит установить пароль в первую очередь? На Cydia, на доступ к командной строке, чтобы было труднее изменить файлы твика. А также на все программы, где хранятся личные данные (заметки, фотографии, почта, сообщения).
Стоит удалить твики Apple File Conduit 2 и afc2add, если они установлены, так как при их помощи можно получить доступ ко всей файловой системе устройства с любого компьютера.
Следующий шаг — дополнительно обезопасить командную строку. Для этого поменяй пароли пользователей root и mobile. Введи сначала su root и пароль (стандартный — alpine), затем напиши в терминале passwd и свой новый код, после этого введи пароль еще раз. Теперь ту же самую операцию выполни уже с пользователем mobile, пароль у которого изначально отсутствует. В итоге, даже если несанкционированному пользователю удастся получить доступ к терминалу, никаких важных действий он совершить не сможет.
Установка нового пароля для пользователя root
Важный аспект, касающийся безопасности, — защита сохраненных паролей Safari. Их стоит или вовсе удалить и затем держать в защищенной паролем заметке («Настройки → Заметки → Пароль», после установки пароля эта опция доступна для каждой отдельной записи в меню «Поделиться»), или поставить пароль на само приложение «Настройки».
Механизмы защиты, предлагаемые Apple
Наверное, системы безопасности от самого производителя «яблочных» устройств на пользовательском рынке наиболее совершенны. В этой части статьи будут рассмотрены такие механизмы и сервисы, как «Найти iPhone», двухфакторная аутентификация и «Связка ключей iCloud».
Функция «Найти iPhone» была презентована давно, но настоящую ценность приобрела после добавления Activation Lock, опции, требующей ввода пароля привязанного Apple ID при активации аппарата. До этого блокировку устройства можно было снять перепрошивкой. Обойти ее невозможно — она, как и цифровой сертификат для перепрошивки, завязана на серверы Apple. Информация надежно шифруется, потому взломать Activation Lock не получилось еще ни у одного хакера.
Включить данный сервис просто. Зайди в раздел настроек «iCloud», выбери «Найти iPhone (iPad)» и активируй опцию. Даже пароля не потребуется. А вот выключить сервис можно уже только введя Apple ID.
Меню настроек «Найти iPhone»
Кроме того, была создана одноименная программа для удаленного отслеживания состояния устройств. Благодаря данной утилите можно его разблокировать, если оно было украдено, или отобразить телефон и прочую информацию о владельце (в таком случае разблокировка со стороны злоумышленника будет невозможна даже через поддержку Apple).
«Режим пропажи»
В приложении отображается список всех привязанных устройств. Выбери необходимое для отображения дополнительных опций. Здесь можно использовать несколько вариантов действий: воспроизвести звук, активировать «Режим пропажи» или стереть все данные с девайса. При активации «Режима пропажи» необходимо указать телефон, а также ввести сообщение, которое будет отображаться на экране. Оно появится или на экране блокировки, или в меню активации, как только iPhone соединится с сервером Apple (а для активации обязательно необходимо подключение к Сети).
Местонахождение устройства и действия, которые для него доступны
Теперь немного о двухфакторной аутентификации. Это опция, позволяющая подтверждать ввод Apple ID при помощи кода, который приходит на соответствующий номер телефона. При условии, что баннеры уведомлений отключены в любом виде, зайти и увидеть код злоумышленник сможет только после того, как сначала введет пароль разблокировки, а затем еще и пароль на само приложение. Для подключения данного сервиса перейди на сайт «Мой Apple ID». Затем войди в учетную запись там, в поле «Безопасность» нажми «Двухэтапная проверка». Ответь на контрольные вопросы, которые использовал при регистрации учетной записи.
Стартовое меню
Как видим из описания сервиса, кроме пароля, теперь у тебя будет и ключ восстановления, им можно будет воспользоваться, если пароль забыт. А вот секретные вопросы или резервная электронная почта уже практически не понадобятся.
Меню ввода номера телефона
На указанный номер телефона придет одноразовый код, его нужно ввести в соответствующее поле. Теперь, после подтверждения, можно выбрать другое iOS-устройство, куда при помощи сервиса «Найти iPhone» может прийти код. Устройство должно быть обязательно подключено к Сети. Кстати, такие коды будут отображаться уже не просто как сообщения SMS, а как предупреждения, поэтому стоит осторожно отнестись к привязке дополнительных девайсов.
Привязка дополнительных устройств
Следующим шагом будет предоставление ключа восстановления. Это код, состоящий из 14 знаков, первая группа в два знака и три группы по четыре знака, группы соединены тире. Apple позаботилась даже о том, чтобы скопировать ключ привычным способом было невозможно. После необходимо подтвердить, что ты знаешь код, введя его. Вставка опять же не работает. Следует ответственно отнестись к хранению ключа восстановления, ведь без него восстановить учетную запись при забытом пароле попросту невозможно, а все данные теряются навсегда.
Финальное окно настройки двухэтапной проверки. Последнее ознакомление перед включением функции. Ставим галочку в соответствующем поле и начинаем пользоваться:
Меню включения двухэтапной авторизации
Теперь при переходе на страницу управления Apple ID необходимо будет вводить одноразовый код. Напоминаем, что при подтверждении проверенных устройств уведомление будет приходить в виде предупреждения (системное меню, которое появляется над открытым окном приложения), а потому вся ценность данного способа защиты сведется на нет.
Последнее средство безопасности — «Связка ключей». Эта утилита предназначена для хранения паролей не только от сайтов, но и от сетей Wi-Fi и аккаунтов. Все данные зашифрованы, хранятся в облаке или на устройстве, однако доступны для автозаполнения.
Для активации функции, как и в случае с двухэтапной авторизацией, необходимо привязать номер мобильного телефона. Подключаешь сервис в «Настройки → iCloud → Связка ключей», затем вводишь необходимый номер. Во время регистрации также будет возможность создать код безопасности iCloud — шестизначную комбинацию цифр для подтверждения нового устройства. Если код безопасности не создан, данные не будут синхронизироваться и загружаться на серверы Apple.
Соответственно, для добавления нового аппарата необходимо сначала активировать функцию, затем ввести код безопасности или выбрать подтверждение с уже авторизированного устройства.
Стоит обратить внимание, что использование сервиса нельзя назвать безопасным. Многие приложения, которые требуют авторизации, хранят свои данные в «Связке ключей». То же самое касается и веб-сайтов. Возможно, пароли и не будут найдены, но вот зайти в почтовый аккаунт или на интернет-страницу с личной информацией злоумышленник сможет легко. Этот сервис предназначен для облегчения ввода паролей, но не для увеличения защищенности аппарата. Кроме того, при потере кода безопасности все пароли будут сброшены.
Отслеживаем украденное устройство
После кражи iPhone все еще есть шанс его найти и вернуть. Например, с помощью стандартного сервиса Apple Find My iPhone — правда, возможностей у него кот наплакал. Но если есть джейлбрейк, можно установить гораздо более развитый инструмент iCaughtU Pro из репозитория BigBoss.
Программа имеет большие возможности. Она позволяет при выполнении определенных действий отослать фотографию с передней камеры, местонахождение устройства, время, когда это действие (к примеру, неправильный ввод пароля или Touch ID) было произведено. Все эти данные могут быть отправлены на выбранный ящик электронной почты.
Главное меню твика iCaughtU 
Один из подразделов меню
Утилита имеет и ряд дополнительных функций: так называемый Fake Mode, позволяющий открыть доступ лишь к определенным приложениям после ввода неправильного пароля, или управление при помощи SMS-команд (естественно, только для iPhone). Еще можно скрыть иконку приложения для того, чтобы засекретить передачу данных владельцу устройства.
В общем, это достаточно надежный способ поиска устройства, особенно если учесть возможность удаленного фотографирования. В отличие от «Найти iPhone», который, вероятнее всего, вынудит вора продать устройство на запчасти, эта программа позволит с большей вероятностью вернуть его.
Стоимость приложения составляет всего 2,5 доллара в Cydia, оплачивать нужно через PayPal. Согласись, не каждое приложение за такую цену может похвастаться столь важной функциональностью.
Заключение
Как видим, инструментов для того, чтобы обезопасить данные на устройстве, немало — начиная с эффективной защиты экрана блокировки и заканчивая возможностью возвращения аппарата владельцу в случае кражи. Главное — правильно и обдуманно ими пользоваться и к тому же следовать базовым принципам хранения персональных данных, принципам, которые важны для любого девайса, вне зависимости от его операционной системы.
Как удалить джейлбрейк с iPhone?
Взлом Айфона – обратимая процедура. Снести джейлбрейк и вернуть себе право на гарантийное обслуживание пользователь техники Apple может разными способами – как через медиакомбайн iTunes, так и при помощи специального твика из Cydia.
Пользователи iPhone и iPad очень часто разочаровываются в джейлбрейке. По результатам «взлома» они рассчитывают получить открытые гаджеты, которым все ограничения Apple «по боку» — но на самом деле становятся владельцами «глючных» мобильных устройств, работающих крайне нестабильно. Логично, что они хотят убрать джейлбрейк – лишь бы их Айфоны снова стали удобными и быстрыми.
Другим распространённым основанием для отказа от джейлбрейка является желание получить гарантийную поддержку от Apple. Известно, что производитель не ремонтирует устройства, которые подвергались «взлому», поэтому, прежде чем обращаться за помощью, пользователю необходимо тщательно замести все следы «преступной» процедуры. О том, как удалить джейлбрейк с Айфона бесследно, мы и расскажем в этой статье.
Как снести Jailbreak при помощи iTunes?
Этот способ удаления джейлбрейка является наиболее простым и безопасным: вам достаточно восстановить iPhone из резервной копии путём нажатия соответствующей кнопки в iTunes.
Полностью описывать процедуру здесь бессмысленно – на нашем сайте есть подробная статья о том, как восстановить iPhone из резервной копии.
Преимуществом этого способа удаления джейлбрейка является то, что у пользователя есть возможность сохранить важную информацию на мобильном устройстве. Однако метод имеет и недостаток: «следы заметаются» недостаточно тщательно.
Хоть пользователь и принесёт на починку устройство в состоянии unjailbreaked, эксперты быстро выяснят, что iPhone подвергался запретной процедуре. В данном случае текущее состояние гаджета не будет иметь значения – в ремонте всё равно откажут. Поэтому если владелец Айфона намеревается передать свой гаджет в сервис, ему лучше снести Jailbreak иным способом – через кнопку «Восстановить iPhone…».
Когда iTunes предложит создать резервную копию, необходимо отказаться – выбрать вариант «Не создавать резервную копию».
При таком способе восстановления iTunes самостоятельно скачает актуальную версию операционной системы и установит её на мобильное устройство. Естественно, в этом случае владелец гаджета утеряет часть данных, но зато получит «чистый» смартфон, без следов джейлбрейка.
Прежде чем восстанавливать устройство через iTunes с удалением всех данных, пользователю рекомендуется сформировать бэкап в iCloud, чтобы в дальнейшем важные данные отыскать в «облаке». На нашем сайте вы можете узнать, как восстановить Айфон из резервной копии iCloud.
Как удалить джейлбрейк, если iTunes не видит устройство?
То, что iTunes не видит подключённый «взломанный» Айфон, является следствием «глючности», о которой говорилось в начале статьи. Чаще всего от подобных проблем страдают обладатели стареньких моделей iPhone – 4 и 4S; после установки джейлбрейка «четвёрка» может и вовсе превратиться в «кирпич», не подающий никаких признаков жизни и не распознающийся ПК.
Есть способ выйти из столь затруднительного положения – действовать следует так:
Шаг 1. Введите смартфон в DFU-режим. Подключив гаджет к ПК, зажмите «Home» и «Power» на 10 секунд, затем отпустите «Power», продолжая удерживать «Home» (более подробно о том, что представляет собой DFU-Mode, мы рассказывали в статье «DFU-режим на iPhone 4 и 5»).
Шаг 2. В iTunes появится сообщение следующего характера:
Нажмите «ОК», затем «Восстановить iPhone…». Вы получите Айфон без джейлбрейка, но опять-таки лишитесь некоторых ценных данных.
Как удалить джейлбрейк без перепрошивки?
Ещё один способ снести джейлбрейк и обнулить Apple-девайс – использование твика «самоуничтожения» Cydia Eraser (в прошлом – Cydia Impactor), разработанного создателем Cydia Джеем Фриманом. У этого метода есть целый ряд существенных достоинств:
- Перепрошивка гаджета не производится – iPhone продолжает работать на той же версии iOS.
- Никаких следов джейлбрейка не остаётся.
- Компьютер не нужен, удаление Jailbreak осуществляется прямо с мобильного устройства.
Метод имеет и недостатки:
- Он актуален не для всех iOS, а только для версий 8.1 — 8.4. В интернете есть отзывы, рассказывающие о том, что твик Cydia Eraser помогает и на iOS 9, но эта информация неподтверждённая.
- Твик удалит всю пользовательскую информацию – вместе со следами вмешательства в файловую систему.
- Способ довольно сложный – справиться смогут только опытные пользователи iPhone, новичкам рекомендуется прибегнуть к перепрошивке.
Если вы всё же считаете себя профи в области мобильных технологий, попробуйте снести джейлбрейк через Cydia Eraser. Делается это так:
Шаг 1. Зайдите в магазин Cydia и проследуйте в репозитарий Cydia/Telesphoreo (присутствует в списке источников по умолчанию).
Шаг 2. Выберите раздел «Утилиты».
Шаг 3. Отыщите в списке утилит твик Cydia Eraser и установите его.
Шаг 4. Запустите твик – в нижней части главного экрана вы увидите кнопку «Erase All Data, Unjailbreak Device«. Нажмите эту кнопку.
Шаг 5. Появится запрос на подтверждение удаления всех данных, содержащихся на iPhone:
Выберите вариант «Delete All». После этого на экране вы увидите командную строку с перечислением операций, сопутствующих удалению джейлбрейка.
Больше ничего нажимать не надо – просто подождите 5-10 минут до завершения процесса!
Когда Cydia Eraser выполнит свою работу, iPhone перезагрузится и на экране появится то самое приветственное сообщение, которое вы наверняка видели при первоначальной активации гаджета.
Активируйте iPhone снова, «с нуля». Вы убедитесь, что устройство окажется «чистым», а версия операционной системы – той же, что была до применения Cydia Eraser.
Заключение
Следствием удаления джейлбрейка с «яблочного» устройства почти всегда становится утрата всех пользовательских данных – какой метод ни примени. Поэтому, если на вашем iPhone хранится ценная информация, лучше семь раз подумать о целесообразности «взлома» файловой системы, прежде чем один раз отрезать – установить джейлбрейк.
Если же вы по неосмотрительности уже взломали устройство и столкнулись с необходимостью вернуть гаджет к обычному, «закрытому» состоянию, обязательно сделайте бэкап до того, как приступите к процедуре удаления джейлбрейка. Из резервной копии вы затем сможете «достать» необходимые сведения при помощи одного из файловых менеджеров.