Злоумышленники могут дистанционно заблокировать iOS устройство при помощи “ошибки 1970”

Патрик Келли и Мэтт Харриган, эксперты по изучению безопасности, обнаружили новый способ применения знаменитой “ошибки 1970”, о которой мы рассказывали в феврале. Ошибка заключалась в том, что при выставлении на смартфоне или планшете Apple даты до февраля 1970 года, устройство превращалось в “кирпич”, при чем вернуть гаджету работоспособность можно было только путем разбора устрйоства и извлечения аккумулятора. Несмотря на обновление iOS 9.3, которое устраняет изначальную проблему, Патрик Келли и Мэтт Харриган обнаружили способ “брикнуть”, или заблокировать iPhone или iPad пользователя, при помощи Wi-Fi сети.

Спешим Вас успокоить, что ремонт iPhone в таком состоянии, опять таки заключается в его полной пересборке.

В примерном описании этой уязвимости ресурс Krebs on Security указал, что, если пользователь сделает сеть, названную "attwifi", доверенной, то все последующие сети с тем же названием будут автоматически подсоединяться к его iPhone. Таким образом, если пользователь часто посещает одно и тоже место, ему не придется вручную настраивать доступ к Wi-Fi при каждом подключении. Однако эта функция может быть использована для скрытого применения “ошибки 1970”, когда смартфон без ведома пользователя подключается к сети с одним из “доверенных” названий, после чего злоумышленник сможет удаленно выставить необходимую дату на iOS устройстве.

В своем исследовании Келли и Харриган использовали функцию подключения к доверенным для того чтобы создать ложную Wi-Fi сеть, использующую необходимость iOS устройства в периодическом подключении к NTP серверу для сохранения и синхронизации данных о дате и времени. Как только пользователь подключится к этой ложной сети, iPhone перенастроит программу для обновления информации о дате и времени в соответствии с данным NTP, созданного Келли и Харриганом, которые выставлены на 1 января 1970 года.

Харриган, президент и исполнительный директор фирмы PacketSled, занимающейся изучением безопасности, описал открытие:

“Важный момент, который мы заметили при выставлении даты iPad на 1970 год - это то, что отображаемое на планшете время начало идти в обратную сторону. Когда мы подключили второй тестовый iPad 15 минут спустя, на нем отображалось 15 декабря 1968 года. Я посмотрел на Патрика и как бы спросил, “Ты сделал что-то с этим устройством?”. Но он ничего не делал. Наконец, время замерло когда iPad показал 1965 год.”

Харриган и Келли связались с Apple вскоре после обнаружения уязвимости чтобы упредить заведомо ошибочное заявление компании об исправлении ошибки и избежать возможности применения уязвимости злоумышленниками. На данный момент компания устранила уязвимость на всех устройствах с установленным обновлением iOS 9.3.1 и защитила пользователей от новой итерации “ошибки 1970”. Тем не менее, боле ранние версии iOS по прежнему остаются уязвимыми.
Специалисты по безопасности рекомендуют как можно скорее обновить свое устройство до последний версии iOS, особенно если потенциальные злоумышленники могут получить доступ к названию Вашей домашней Wi-Fi сети.

Советы экспертов: Как правильно выбрать сервис?

Никогда раньше не обращались за ремонтом электроники?

Не знаете с чего начать? В первую очередь - не переживать! Признаки хорошего и качественного сервиса видны сразу. Мы подготовили инструкцию для тех, кто ищет мастерскую или сервисный центр по ремонту Apple

Настоящие, честные и прозрачные цены на сайте

Реальные сроки и гарантия - это уважение к вам

Репутация профессионалов Apple и опыт в несколько лет

Читать чеклист по выбору сервиса Apple

Где отремонтировать Macbook, iMac и iPhone

Чек лист по выбору надежного
сервисного центра по ремонту техники Apple

Цены

Справедливые, не завышенные и не заниженные. На сайте Сервиса должны быть цены. Обязательно! без "звездочек", понятно и подробно, где это технически возможно - максимально точные, итоговые.

Сроки

При наличии запчастей до 85% процентов сложных ремонтов можно завершить за 1-2 дня. На модульный ремонт нужно намного меньше времени. На сайте указана примерная продолжительность любого ремонта.

Гарантия и ответственность

Гарантию должны давать на любой ремонт. На сайте и в документах все описано. Гарантия это уверенность в своих силах и уважение к вам. Гарантия в 3-6 месяцев - это хорошо и достаточно. Она нужна для проверки качества и скрытых дефектов, которые нельзя обнаружить сразу. Видите честные и реальные сроки (не 3 года), вы можете быть уверены, что вам помогут.

Склад

Половина успеха в ремонте Apple - это качество и надежность запчастей, поэтому хороший сервис работает с поставщиками на прямую, всегда есть несколько надежных каналов и свой склад с проверенными запчастями актуальных моделей, чтобы вам не пришлось тратить лишнее время.

Бесплатная диагностика

Это очень важно и уже стало правилом хорошего тона для сервисного центра. Диагностика - самая сложная и важная часть ремонта, но вы не должны платить за нее ни копейки, даже если вы не ремонтируете устройство по ее итогам.

Ремонт в сервисе и доставка

Хороший сервис ценит ваше время, поэтому предлагает бесплатную доставку. И по этой же причине ремонт выполняется только в мастерской сервисного центра: правильно и по технологии можно сделать только на подготовленном месте.

Удобный график

Если Сервис работает для вас, а не для себя, то он открыт всегда! абсолютно. График должен быть удобным, чтобы успеть до и после работы. Хороший сервис работает и в выходные, и в праздники. Мы ждем вас и работаем над вашими устройствами каждый день: 9:00 - 21:00

Репутация профессионалов складывается из нескольких пунктов

Возраст и опыт компании

Надежный и опытный сервис знают давно.
Если компания на рынке уже много лет, и она успела зарекомендовать себя как эксперта, к ней обращаются, о ней пишут, ее рекомендуют. Мы знаем о чем говорим, так как 98% поступающих устройств в СЦ восстанавливется.
Нам доверяют и передают сложные случаи другие сервисные центры.

Сколько мастеров по направлениям

Если вас всегда ждет несколько инженеров по каждому виду техники, можете быть уверены:
1. очереди не будет (или она будет минимальной) - вашим устройством займутся сразу.
2. вы отдаете в ремонт Macbook эксперту именно в области ремонтов Mac. Он знает все секреты этих устройств

Техническая грамотность

Если вы задаете вопрос, специалист должен на него ответить максимально точно.
Чтобы вы представляли, что именно вам нужно.
Проблему постараются решить. В большинстве случаев по описанию можно понять, что случилось и как устранить неисправность.

Открытость сервиса - это залог взаимного доверия и сотрудничества

Социальные сети

Если для вас стараются организовать удобный сервис, вы обязательно найдете компанию в VK, на Facebook, Instagram, и конечно, на канале Youtube. Здесь всегда можно задать вопрос в неформальной обстановке, посмотреть на жизнь сервиса изнутри, оценить примеры ремонтов, пообщаться со специалистами вживую. Это удобно, и сейчас без социальных сетей просто никак нельзя :)

Лица компании

Опытные эксперты и инженеры Apple - это супергерои, но они не носят маски. На сайте и в социальных сетях вы всегда можете посмотреть, к кому вы идете, увидеть фото и узнать немного об инженерах и менеджерах сервиса. Можете написать каждому из них, предложить или уточнить что-то у того, с кем уже общались.

Отзывы

По отзывам можно понять многое, если к ним правильно относиться. Общая оценка сервиса должна быть положительная и высокая. Но рейтинг не может быть максимальным. Отзывы могут быть и положительными и отрицательными, главное, что на них отвечают, общаются, принимают решения, помогают, то есть - относятся по-человечески.