зная эпл айди и пароль что можно узнать
Что можно узнать зная apple id
Используйте эти шаги, чтобы найти свой идентификатор Apple.
Ваш идентификатор Apple-это учетная запись, используемая для входа во все сервисы Apple. Если вы забыли свой идентификатор Apple или не уверены, что у вас есть, есть несколько способов, чтобы найти его. Вы также можете сбросить пароль восстановить доступ.
Смотрите, если вы уже вошли в свой идентификатор Apple
Вы, возможно, уже вошли на одно из ваших устройств Apple. Посмотрите снимок Apple ID, который вы используете для сервисов Apple.
На вашем iPhone, iPad или iPod
Искать свой идентификатор Apple в iCloud или Настройки iTunes и магазин приложений.
в iCloud
Коснитесь настройки > [ваше имя]. На iOS 10.2 или более ранней версии, нажмите «Настройки» > iCloud.
iTunes и App магазины
Коснитесь настройки > [ваше имя] > iTunes и App магазины. На iOS 10.2 или более ранней версии, нажмите Настройки > iTunes и App магазины.
Вы также можете попробовать эти и другие услуги:
Если вы знаете свой Apple ID, но не могу отключить «Найти iPhone» Блокировка активации, что делать.
На вашем Mac
На Apple ТВ
На вашем ПК
На iCloud.com
Перейти к iCloud.com. Если вы уже вошли в iCloud, нажмите кнопку Параметры. Если вы не вошли в iCloud, Ваш идентификатор Apple может заполнять на экране входа в систему.
Регистрация iTunes для предыдущих покупок
Если вы ранее покупали что-то в магазине iTunes, вы можете увидеть счет, который вы использовали.
Если Ваш идентификатор Apple изменила, так как вы совершили покупку, то имя в файл информация не будет работать.
Если вам найти ваш Apple ID, но не помните свой пароль, сбросить пароль.
Попробуйте другой адрес электронной почты
Как правило, ваш Apple ID-это адрес Вашей электронной почты.* Во-первых, попробуйте войти в систему, все предыдущие адреса электронной почты, которые вы могли бы использовать в качестве идентификатора Apple.
Используйте ваш Apple ID страницы аккаунта
Вам нужен только один идентификатор Apple. Использование нескольких идентификаторов Apple может быть запутанным, когда вы доступ приобретенный контент или использовать сервисы Apple.
FaceTime не доступен во всех странах или регионах.
Что можно сделать с iPhone, зная пасскод. Как сливают данные, уводят iCloud и блокируют остальные устройства
Содержание статьи
Еще раз, помедленнее: вся многоуровневая система безопасности, все дополнительные проверки, пароли на резервные копии и даже облачная блокировка iCloud — теперь все-все-все завязано исключительно на пароль блокировки устройства и может быть легко сброшено, если пароль от устройства известен.
В самом деле? Давай разбираться.
WARNING
Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.
Пароль на резервные копии
Представь, что ты работаешь в компании, основной бизнес которой — взлом паролей. Резервные копии от iPhone, которые можно создать на компьютере с помощью iTunes или сторонних приложений, можно зашифровать паролем, причем защита достаточно стойкая: для успешного перебора нужен компьютер с мощной видеокартой. Потом начинается гонка: Apple делает все более стойкую защиту, ты — разрабатываешь все более совершенные алгоритмы для ее взлома. В последней итерации Apple, казалось бы, побеждает: даже компьютер, оснащенный видеокартами по максимуму, не в состоянии перебирать больше нескольких десятков (!) паролей в секунду.
Представил? А теперь — новость: разработчики Apple делают финт ушами, и в iOS 11 пароль на резервную копию iPhone, который перебирается ну очень медленно, можно просто сбросить. Разумеется, не на уже созданном бэкапе, а на телефоне, и только если известен пароль блокировки (пасскод), — тем не менее пароль на резервную копию просто сбрасывается!
Как было в iOS 8, 9 и 10
Как это было в iOS 10 и более ранних версиях системы? Пароль на резервную копию устанавливался в iTunes.
Обрати внимание на опцию Encrypt iPhone backup. Если галочка установлена, то убрать, сбросить или изменить пароль через iTunes можно в том и только в том случае, если тебе известен старый пароль.
В iOS пароль на резервную копию — свойство не iTunes, при помощи которой создается бэкап, и даже не самого бэкапа, хоть он и зашифрован с помощью этого пароля. Нет, пароль на резервные копии — это свойство устройства, конкретного iPhone, глубоко в недрах которого и хранится этот пароль. Любые попытки сбросить или изменить пароль на резервную копию хоть с самого телефона, хоть через iTunes в обязательном порядке проходят через iOS. В iOS 8, 9 и 10 единственным способом изменить или убрать пароль на резервную копию был запуск iTunes и ввод старого пароля.
Забыл пароль от резервной копии? Неудивительно: вероятно, ты вводил его ровно один раз — при начальной настройке неизвестно когда. Хочешь сбросить забытый пароль? Это возможно только после сброса телефона к заводским настройкам. Нет, ты не сможешь восстановить данные из зашифрованного бэкапа — ведь пароль ты не помнишь! Да, ты можешь восстановить данные из iCloud (включая облачную связку ключей iCloud Keychain, в которой хранятся — или могут храниться — все твои пароли).
Казалось бы, система вполне логичная и внутренне непротиворечивая, предлагающая оптимальный баланс безопасности (не зная пароля — сбросить невозможно!) и удобства (ведь из облачного бэкапа восстановиться все равно можно, даже если ты забыл пароль). Но жаловались пользователи: «У меня пароль в iTunes — я его не устанавливал!» Жаловалась полиция. Недовольны были и корпоративные клиенты. И в Apple пошли на уступки.
Как стало в iOS 11
В iOS 11 ты по-прежнему можешь установить пароль на резервную копию в iTunes и по-прежнему не можешь сбросить или изменить его через iTunes, если забудешь старый пароль. Однако — сюрприз! — теперь ты можешь сбросить пароль на бэкап непосредственно на самом устройстве. Вот что пишут на эту тему в Apple:
В iOS 11 или более поздних версиях можно создать зашифрованную резервную копию устройства путем сброса пароля. Чтобы сделать это, нужно выполнить следующие действия.
Вы не сможете использовать зашифрованные резервные копии, которые были созданы ранее, но сможете создать в iTunes резервную копию текущих данных и установить новый пароль для нее.
Если на устройстве установлена iOS 10 или более ранней версии, пароль сбросить нельзя.
Фактически речь идет вот об этих настройках.
И все? Да, все: пароль на резервную копию iTunes сброшен, и теперь ты можешь создать новый бэкап… а точнее — вытащить данные из телефона. Обрати внимание: перед тем как создавать свежую резервную копию в iTunes, тебе нужно будет установить доверенные отношения с компьютером, для чего потребуется ввести пароль блокировки на самом устройстве (по условиям задачи ты его знаешь).
Также нужно обязательно задать новый (известный) пароль на бэкап. Зачем это делается? Если пароля не будет, то данные приложений останутся незашифрованными, зато связка ключей (Keychain) окажется зашифрована с использованием аппаратного ключа, извлечь который из телефона тебе не удастся. Так что задай пароль на бэкап, и связка ключей (а в ней, напомним, хранятся все пароли пользователя, включая пароль от Apple ID, маркеры аутентификации, номера платежных карт и многое другое) будет зашифрована с помощью того же самого пароля.
Что дальше? Дальше резервную копию расшифровываем (хотя бы при помощи Elcomsoft Phone Breaker) и просматриваем содержимое. Вероятно, больше всего нас заинтересуют пароли пользователя и фотографии.
Поищи пароль от Google Account. Если в связке ключей он найдется, ты сможешь получить доступ (например, с использованием Elcomsoft Cloud Explorer) просто к гигантскому массиву данных о пользователе: подробнейшей истории местоположения за последние несколько лет, всем его паролям, сохраненным в браузере Chrome, закладкам, истории поисковых запросов и истории браузера и многому другому. Двухфакторная аутентификация? С большой долей вероятности тот iPhone, который у тебя в руках, может быть использован для подтверждения запроса через Google Prompt или, на худой конец, для получения SMS с одноразовым кодом.
Кстати, а что делать, если фотографии в бэкап почему-то не попали? Даже у специалистов по извлечению данных этот вопрос временами вызывает ступор: фотографии точно есть, вот они, их можно пролистать на телефоне — но в резервной копии их нет!
Ответ, как правило, будет очень простым. Несколько лет назад Apple представила сервис на основе iCloud, позволяющий пользователям синхронизировать фотографии и видео через облако. Если на iPhone включена настройка iCloud Photo Library, то фотографии будут сохраняться в iCloud — но не в облачные резервные копии, а в специальную область, выделенную именно для медиафайлов. Более того, если эта настройка включена, то и в локальные резервные копии, создаваемые при помощи iTunes, фотографии тоже сохраняться не будут. Так что для их извлечения ты можешь отключить синхронизацию фотографий с облаком в настройках iCloud, после чего создать свежий бэкап.
В принципе, в этих шагах нет большой необходимости; фото и видео можно перенести с iPhone и другими способами, но если уж снимать резервную копию, то целиком.
Итак, имея всего лишь iPhone с известным паролем блокировки, мы уже получили доступ к следующим данным:
Это уже немало, но на том интересное не заканчивается. А если я скажу тебе, что теперь ты можешь запросто сменить пароль от учетной записи Apple ID, отвязать телефон от iCloud, дистанционно заблокировать все остальные устройства пользователя, да так, что он ничего не сможет с этим поделать?
Меняем пароль от Apple ID и отключаем блокировку iCloud
Ты, наверное, в курсе, что для того, чтобы поменять пароль от учетной записи — неважно, Apple, Google или Microsoft, — нужно предварительно ввести старый пароль или хотя бы сбросить его с обязательным получением письма на зарегистрированный адрес электронной почты. В случае с iOS пароль от учетной записи Apple ID (он же — пароль к iCloud) можно поменять легко и просто, если у тебя на руках iPhone и тебе известен пароль блокировки. Старый пароль не нужен; не нужно получать письмо на неизвестный заранее ящик и не нужно открывать никакие ссылки для сброса пароля. Единственная оговорка: метод гарантированно работает лишь для учетных записей с активированной двухфакторной аутентификацией.
Итак, у тебя на руках iPhone, и пасскод от него тебе известен. Открой системное приложение Find My iPhone.
Видишь поле для ввода пароля с грозной надписью Required? А ведь на самом деле его нет! Просто нажми на «Forgot Apple ID or password?», и увидишь запрос пароля блокировки телефона.
Введи пасскод, и на следующем шаге ты сможешь выбрать новый пароль для учетной записи Apple ID (он же — пароль от iCloud).
Собственно, задача решена: пароль от Apple ID / iCloud мы поменяли. Теперь ты можешь запросто отключить функцию Find My iPhone из настроек, и бывший владелец ничего не сможет поделать с твоим устройством.
Кстати, все то же самое можно проделать и другим способом, без использования приложения Find My Phone. Для этого достаточно кликнуть на Apple ID в настройках устройства, после чего открыть пункт Password & Security.
Далее — нажать Change Password. Будет запрос пароля блокировки устройства.
После этого можно спокойно сменить пароль от iCloud / Apple ID.
Возвращаясь к первому шагу, обрати внимание на пункт Trusted Phone Number. Здесь указывается тот номер телефона, на который будут приходить SMS для двухфакторной аутентификации. Именно этот номер можно использовать для восстановления доступа к учетной записи, если злоумышленник сменит пароль от Apple ID. Впрочем, если злоумышленнику известен пасскод от устройства, то проблемы не существует: первым шагом добавляется новый «доверенный номер телефона», вторым — удаляется старый, принадлежавший бывшему владельцу учетной записи. С этого момента действительно все: тапки целиком и полностью, со всеми потрохами, принадлежат новому владельцу.
Нужно ли здесь писать, как отключается функция Find My iPhone? Это буквально пара кликов в настройках iCloud; для отключения блокировки телефона iCloud у тебя могут запросить пароль от учетной записи, но ты его знаешь — сам только что установил.
Ну и вишенка на торте. Используя все то же приложение Find My iPhone, ты можешь зайти в учетную запись бывшего владельца, используя новый пароль (если включена двухфакторная аутентификация, можно использовать как push-код, так и одноразовый код, который генерируется из настроек устройства). Зайдя же в учетную запись, ты можешь найти все остальные устройства пользователя, зарегистрированные в той же учетной записи, и, например, заблокировать их или уничтожить данные (после чего бывший владелец не сможет с ними сделать ровным счетом ничего, кроме обращения в СЦ Apple, потому что устройства будут заблокированы с помощью iCloud Lock).
Давай теперь посмотрим, что интересного хранится у пользователя в облаке iCloud.
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Вариант 2. Открой один материал
Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.
Олег Афонин
Эксперт по мобильной криминалистике компании «Элкомсофт»
Как уберечь и защитить Apple ID — почему это очень важно?
Всем здравствовать! Уж сколько раз твердили миру… Берегите свой Apple ID! Учетная запись, которая используется вами на iPhone, iPad, iPod, Mac, важна не менее самого устройства. Но многие все равно продолжают использовать пароли типа «Qwerty123», «светить» учеткой на разных левых сайтах и допускать еще множество ошибок, которые явно угрожают безопасности Apple ID.
Очень надеюсь, что вы прочитаете эту инструкцию до того, как произойдет непоправимое и ваша учетная запись попадет в плохие руки вора.
Если это уже случилось и кто-то знает ваш Apple ID, не нужно медлить. Немедленно поменяйте пароль от учетки. Где это сделать? Вот ссылка, которая приведет вас на официальный сайт Apple — именно там следует проделать все необходимые манипуляции.
Почему это вообще так важно? Просто посмотрите на то, что можно сделать зная чужой Apple ID и пароль:
Согласитесь, приятного мало, ведь можно узнать практически все! У вас еще не возникло желание озаботиться безопасностью учетки? На мой взгляд, самое время узнать об этом подробнее — вот несколько отличных способов защитить свою учетную запись Apple ID:
Казалось бы, ничего сложного и сверхъестественного. Однако соблюдение этих элементарных правил может существенно повысить безопасность вашего Apple ID и спасти от различных проблем с учеткой.
Правда, это далеко не все.
Вот еще несколько моментов, которые помогут уберечь ваш Apple ID от несанкционированного доступа:
Ну и напоследок, просто крик души (я уже кричал в какой-то статье, но судя по количеству комментариев и вопросов, мне явно нужно повториться).
Никогда не вводите на СВОЕМ iPhone или iPad ЧУЖУЮ учетную запись. Даже на секундочку чтобы помочь, даже если предлагают деньги. Это все обман — вам просто заблокируют устройство и будут просить денег за разблокировку.
Все, высказался, всем спасибо:) Самое время завершать статью и вот вам самые главные выводы из всего вышесказанного…
Почему нельзя вводить чужой Apple ID на своем айфоне
Как мошенники заблокировали айфон Василисы и что делать, чтобы этого избежать.
С первой частью все понятно: отдал кому-нибудь свой Apple ID — потерял доступ к собственным же устройствам и подпискам. А вот со второй частью — почему нельзя вводить чужие Apple ID в свои устройства — часто возникают вопросы. Объясняем на примере Василисы, почему ни в коем случае нельзя вводить чужой Apple ID в свой айфон или айпад.
Как Василиса айфон продавала
Спустя год крайне бережного использования Василиса решила продать свой iPhone X — как-никак, модель уже прошлогодняя, мода велит пользоваться XS ну или хотя бы XR. Вопроса о том, где продавать, не стояло — конечно же, на «Авито». А впрочем, можно еще и на «Юле» объявление разместить.
Стоял вопрос о цене — и спустя пару минут размышлений Василиса решила, что продавать будет задорого: даром, что ли, она весь год с телефона пылинки сдувала. Да на нем ни царапинки! Понятно, что при такой цене покупатель найдется не сразу, ну да и ладно — Василиса не спешит.
На удивление, покупатель нашелся уже на следующий день. Вежливая женщина написала, что ее муж очень хочет купить этот айфон, он сейчас ужасно занят, сможет заехать только в конце недели. Но ему очень понравилось, что аппарат в идеальном состоянии, так что он хочет внести предоплату, а забрать уже потом. Вот только чтобы проверить, что с телефоном действительно все хорошо, женщина просит ввести в аппарат Apple ID мужа — если получится и все заработает, то предоплату переведет тут же.
Василиса радуется: так быстро удалось все уладить! Она думала, что придется пару недель подождать, а тут всего день — и готово. Женщина пересылает ей логин и пароль от Apple ID мужа. Василиса удивляется, как это она так легко передает столь ценные данные постороннему человеку. Но это не ее проблема, поэтому она вводит эту информацию в телефон и сообщает женщине на том конце, что все готово, можно проверять.
И тут происходит то, чего Василиса ну вообще не ожидала. На экране ее айфона вдруг появляется информация о том, что он заблокирован, и чтобы его разблокировать, нужно связаться с кем-то по такому-то адресу электронной почты. И действительно, дальше черного экрана с надписью о блокировке уйти на айфоне не удается: заблокирован — и все тут.
Вежливая женщина Василисе больше не отвечает, игнорируя все ее сообщения (да и не было на самом деле женщины — это очередной поддельный аккаунт). Василиса пишет на приведенный адрес, и там за разблокировку от нее требуют перевести кругленькую сумму на некий счет.
Василиса задумывается — никаких гарантий, что ее не обманут еще раз, нет. Айфон лежит на столе бесполезным кирпичом и остается абсолютно безучастным к Василисиным переживаниям. А она продолжает думать, платить или не платить, и очень злится на себя за то, что ее так просто обвели вокруг пальца мошенники.
В чем опасность чужого Apple ID
Как только вы позволяете кому-либо ввести логин и пароль от их Apple ID в ваше «яблочное устройство», вы как бы признаете, что на самом деле это их устройство. И у злоумышленников есть на этот случай отработанная схема: они просят жертву под тем или иным предлогом ввести их (злоумышленников) Apple ID в свое устройство, после чего используют функцию iCloud, позволяющую заблокировать утерянный аппарат.
В теории эта функция нужна для того, чтобы, во-первых, не дать случайно нашедшему ваш телефон незнакомцу свободно изучать его содержимое, а во-вторых, чтобы отобразить на экране ваши контакты — так нашедший сможет с вами связаться и вернуть телефон.
Конечно, в данном случае аппарат никто не терял. Но как только жертва вводит на нем данные чужого Apple ID, айфон сразу появляется в списке привязанных устройств в iCloud. И дальше владелец этого Apple ID может делать с ним все что угодно. Вот так злоумышленники используют в целом полезную функцию в своих недобрых целях — блокируют чужие айфоны и айпады, а потом требуют выкуп.
При этом случаем с продажей б/у-устройств все не ограничивается. Например, мошенники любят втираться в доверие к людям на форумах, посвященных устройствам Apple, а потом просить ввести их логин и пароль от Apple ID под самыми разными предлогами вроде «телефон утонул, контакты в iCloud, надо позвонить начальнику срочно, помоги, пожалуйста, очень нужно». Ну или какими-то еще в таком духе.
Казалось бы, если уж вы знаете логин и пароль от аккаунта мошенников, можно зайти в веб-версию iCloud и там вернуть все как было. Но не получится: аккаунт мошенников защищен двухфакторной аутентификацией, так что для входа в их iCloud вам потребуется ввести еще и код, который появится на экране одного из их устройств. Его, естественно, видят только они — так что в их аккаунт вы зайти не сможете, несмотря на то, что знаете от него логин и пароль.
В общем, никогда не вводите чужой Apple ID на своих устройствах. Если вас просят это сделать — точно не к добру.
Как узнать, есть ли у других доступ к вашему устройству или аккаунту Apple
Вы когда-нибудь замечали на своём iPhone или iPad что-то такое, из-за чего задавались вопросом: а не трогал ли кто-то моё устройство без моего ведома? Если да, то мы поможем вам это выяснить.
Просмотрите список своих устройств
Для начала проверьте, что ваш Apple ID привязан только к вашим устройствам. В списке будут все устройства, на которых вы заходили в свою учётную запись. Если вы заметите неизвестное устройство, его можно удалить.
На iPhone и iPad зайдите в Настройки и вверху выберите свой Apple ID. Внизу будет список ваших устройств. Если вы найдёте чужое, выберите его и нажмите Удалить из учётной записи. Подтвердите действие, нажав Удалить.
На Mac откройте Системные настройки и выберите Apple ID. Слева будет список ваших устройств. Выберите нужное и нажмите Удалить из учётной записи. Подтвердите нажатием Удалить.
Проверьте информацию Apple ID онлайн
Список устройств и другие детали о своём Apple ID можно просмотреть онлайн. Вы сможете понять, изменилось ли что-то в вашем аккаунте без вашего ведома.
Зайдите на сайт Apple ID и авторизуйтесь. Тщательно изучите секции Учётная запись, Безопасность и Оплата и доставка. Если вы увидите что-то странное или просто захотите изменить информацию, нажмите Изменить рядом с соответствующей секцией.
Здесь тоже можно просмотреть список своих устройств и удалить чужие или ненужные. Чтобы удалить устройство, выберите его, нажмите Удалить из учётной записи и подтвердите действие.
Можно проверить и приложения с сайтами, которые используют ваш Apple ID. В секции «Безопасность» нажмите Управлять приложениями и веб-сайтами. Вы увидите список сервисов, которые используют ваш аккаунт. Выберите нужный, чтобы просмотреть детали и при желании перестать использовать Apple ID.
Проверьте отпечатки и Face ID
Возможно ли, что кто-то сохранил свой отпечаток для разблокировки вашего устройства? Или своё лицо для Face ID? Если да, то стоит это проверить.
Откройте Настройки и выберите Touch ID и код-пароль или Face ID и код-пароль. Введите пароль от своего устройства и проверьте список сохранённых отпечатков и лиц.
Для Touch ID вы можете приложить палец к кнопке Home, и соответствующий отпечаток подсветится. Удалить его можно свайпом.
Для Face ID: если нет варианта «Настроить альтернативный внешний вид», то кто-то сохранил своё лицо. Возможно, это были вы. Если нет, то лучше сбросить альтернативный внешний вид. Однако это сбросит и основной, так что придётся настраивать Face ID заново.
Проверьте свои приложения
Стоит проверить свои установленные приложения. Убедитесь, что все приложения были скачаны именно вами.
Если вы увидите игры или приложения, которые вы не скачивали, значит кто-то другой пользовался вашим устройством.
Если устройство выдала вам компания, то у неё может быть доступ к устройству. Чаще всего для этого устанавливают специальный профиль.
Проверить профили можно через Настройки > Основные в секции Профили и управление устройством. Если другого профиля нет, то переживать не стоит.
Теперь вы знаете о нескольких простых и быстрых способах узнать, пользовался ли кто-то вашим устройством или учётной записью.