ISC: Gestolen iPhones ontgrendeld via phishingmails
Dieven gebruiken phishingmails en andere trucs om gestolen iPhones te ontgrendelen, zo claimt Johannes Ullrich van het Internet Storm Center (ISC). Apple heeft de telefoons van een 'Activeringsslot' en 'Find my iPhone' voorzien, om diefstal van iOS-toestellen tegen te gaan, aldus Ullrich.
"Maar met miljoenen gebruikers die de meer dan 500 dollar kostende apparaten losjes in hun zakken bewaren, zijn mobiele apparaten meer waard dan de gemiddelde portemonnee", zo laat hij weten. Het Activeringsslot koppelt een apparaat aan het iCloud-account van de gebruiker. Als de gebruiker een nieuw apparaat configureert wordt er om de iCloud-gegevens gevraagd of kan er een nieuw iCloud-account worden aangemaakt. Zonder deze informatie kan een toestel niet worden geactiveerd. Het verkopen van een apparaat en het wissen van alle gegevens is dan ook niet voldoende. De verkopende partij moet de koppeling met zijn iCloud-account verwijderen, bijvoorbeeld door Find my iPhone uit te schakelen, als de nieuwe koper het toestel wil kunnen gebruiken.
"Maar iOS-toestellen worden gestolen en dieven hebben inventieve manieren gevonden om ze te ontgrendelen", gaat Ullrich verder. Het gaat onder andere om het versturen van phishingmails. In het geval een iPhone is gestolen of verloren kan het via Find my iPhone als gestolen worden opgegeven. In het geval het toestel is gevonden krijgt de gebruiker een e-mail of een pop-up op een ander iOS-toestel.
Dieven gebruiken deze techniek volgens Ullrich om de iCloud-gegevens van gebruikers te stelen. Als de dieven het telefoonnummer of e-mailadres van de gebruiker weten versturen ze een "gevonden" e-mail dat het toestel terecht is. Vervolgens wordt er een link naar een phishingpagina meegestuurd die de gebruiker om zijn iCloud-gegevens vraagt. Vult de gebruikers zijn gegevens op deze phishingpagina in, dan kan de aanvaller vervolgens het gestolen toestel ontgrendelen.
Een ander risico van een gestolen telefoon is het resetten van wachtwoorden. Op een vergrendelde telefoon kunnen sms-berichten nog steeds op het scherm verschijnen. Een aanvaller kan daarnaast de simkaart verwijderen en die in een ander toestel stoppen en zo de sms-berichten met codes ontvangen tenzij er een pincode voor de simkaart is ingesteld. Ullrich adviseert iPhone-eigenaren dan ook om tweefactorauthenticatie in te schakelen en het aantal berichten dat op een vergrendeld scherm wordt weergegeven te beperken.
Als de dieven de zelfde informatie hebben als Apple dan staat alles open. Wel raar dat berichten naar een vergendeld verloren apparaat gaan..
Als de dieven de zelfde informatie hebben als Apple dan staat alles open. Wel raar dat berichten naar een vergendeld verloren apparaat gaan..
Met elk apparaat ben je te volgen. Dat heeft niet specifiek met Apple te maken.
Slaat u de plank niet een beetje mis hier?
Met elk apparaat ben je te volgen. Dat heeft niet specifiek met Apple te maken.
Het wonderlijke is dat men dan tekeer gaat over inbreuk van privacy behalve als Apple dat doet. Dat is iets wat ik probeer als gelijke monikken / gelijke monikken te zien.
Apple of de dieven kunnen niet "zien" waar de iphone is.
Zodra je een iPhone jat waarop een iCloud account is ingelogd heb je er als dief weinig aan, zelfs niet als je een factory restore doet. Met andere woorden, je kan deze niet doorverkopen aan iemand of is enkel voor onderdelen bruikbaar.
De iPhone blijft na een factory restore zonder uitgelogd te zijn nog steeds zichtbaar voor de gebruiker via find my iPhone.
Dieven proberen dit "op te lossen" door de personen waarvan ze het hebben gestolen ook nog eens te phishen om het username/password te ontfutselen zodat de telefoon uitgelogd en een full reset kan krijgen en daarmee op marktplaats kan worden verkocht. Een iPhone bezitter kan zich hier weer tegen wapenen door 2 factor authentificatie aan te zetten.
Sinds de introductie van dit systeem zijn het aantal gestolen iPhones ook enorm gedaald en ik vraag mij serieus af of bovenstaande methode ook echt gebruikt wordt.
Slaat u de plank niet een beetje mis hier?
Met elk apparaat ben je te volgen. Dat heeft niet specifiek met Apple te maken.
Het wonderlijke is dat men dan tekeer gaat over inbreuk van privacy behalve als Apple dat doet. Dat is iets wat ik probeer als gelijke monikken / gelijke monikken te zien.
En wie daar problemen mee heeft (Apple, Android of via Linux met prey) die zet die functie gewoon uit via instellingen.
Of zet helemaal geen e-mailadressen in je lost phone message.
Adem in.... Adem uit... Adem in ..... Adem uit.... Nou een beetje punctuatie en ik ga nog proberen te snappen wat je in je tekst schreef.
Adem in.... Adem uit... Adem in ..... Adem uit.... Nou een beetje punctuatie en ik ga nog proberen te snappen wat je in je tekst schreef.
Gisteren was de Iphone van mijn dochter gelockt , Heeft me uren gekost om de lock er af te halen. Als je je appleID kwijt bent kan je je dure Iphone alleen nog als presse papier gebruiken :-( . Ik heb nu mijn email en telefoon als laatste redmiddel ingesteld.
Gisteren was de Iphone van mijn dochter gelockt , Heeft me uren gekost om de lock er af te halen. Als je je appleID kwijt bent kan je je dure Iphone alleen nog als presse papier gebruiken :-( . Ik heb nu mijn email en telefoon als laatste redmiddel ingesteld.
Als je nog de aankoopbon hebt, dan kun je aan Apple aantonen dat jij de rechtmatige eigenaar van het toestel bent. Daarna toon je aan dat jouw dochter ook echt jouw dochter is en het Apple ID wordt dan gewoon gereset voor je. Je kan daarna je toestel gewoon gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
