О неприятном баге в iOS. Хотя обнаруженная специалистом особенность не является фактической уязвимостью, он уверен, что данная проблема может причинить пользователям немало вреда.
В своем блоге исследователь объясняет, что UIAlertController API позволяет разработчикам приложений создавать диалоговые окна, которые как две капли воды похожи на настоящие, системные запросы паролей от iCloud, iTunes или GameCenter. Заметить подобную фишинговую атаку будет практически невозможно, доказательство тому – изображения, приведенные ниже. Фишинговые запросы паролей в обоих случаях находятся справа. Нужно признать, что распознать фальшивку едва ли возможно.
«iOS запрашивает у пользователей пароль от iTunes по множеству причин: когда недавно установленная iOS обновляется, или если приложение “застряло” во время установки. В результате пользователей приучили просто вводить пароль от Apple ID, если система его просит. Более того, всплывающие окна появляются не только на экране блокировки или домашнем экране, но и в случайных сторонних приложениях, когда им нужен доступ к iCloud, Game Center или покупкам внутри приложения», - пишет Краузе.
По словам специалиста, злоумышленникам даже не обязательно знать email-адрес жертвы, ведь запрос, в том числе, может выглядеть, как на иллюстрации ниже.
Исследователь утверждает, что о проблеме пока не знают злоумышленники, так как случаев ее эксплуатации пока замечено не было. Именно по этой причине Краузе решил не публиковать исходный код, который использовал для создания столь правдоподобных фальшивок.
Специалист рассказал и о том, как отличить фальшивое окно запроса пароля от настоящего. Увидев подобный запрос, пользователям стоит нажать на кнопку Home. Если закроется не только приложение, но и окно диалога, значит перед вами фишинговая атака, - настоящий системный запрос должен оставаться на экране даже после нажатия на Home, так как за него отвечает другой процесс. Также Краузе рекомендует использовать двухфакторную аутентификацию и вообще не советует вводить учетные данные в таких всплывающих окнах, для этого лучше переходить в настройки и заполнять необходимые поля там.
Каждый пользователь iPhone, iPod или iPad наверное хоть раз после прошивки либо обновления операционной системы сталкивался с проблемой ввода пароля для Apple ID. Во всех iOS-гаджетах есть функция «найти iPhone», которая позволяет восстанавливать все ваши учетные данные. И вот во время ее активации Apple ID не принимает пароль. Вы пытаетесь ввести свой пароль, а вместо него всплывает информационное окно с надписью «Этот Apple ID не может использоваться для разблокировки этого iPhone».
Почему пароль не подходит для Apple ID, если вы уверены, что только вы пользуетесь гаджетом Apple с момента покупки, что только ваша пара Apple ID и пароля использовалась на данном устройстве, и если на сайте Apple, iCloud и iTunes все работает, только на гаджете не работает правильная связка электронной почты и пароля, тогда нужно разбираться в чем причина.
Почему не могу активировать учетную запись Apple ID? Может быть несколько причин несовместимости Apple ID и пароля:
1. Активация Apple устройства была сделана другой учетной записью. Даже, если вы покупали устройство новым, продавцы могли активировать его своими данными и скрывать блокировку iCloud. В таком случае уже очень тяжело что-то доказать и найти продавца, но при наличии чека вы сможете доказать, что гаджет ваш.
2. Возможна ошибка со стороны компании Apple, которая решается автоматически
. Такие проблемы уже были, например, при обновлении iOS до 9 версии. Для решения проблемы вам необходимо обновить iTunes до самой последней версии, новую версию прошивки должен качать только iTunes, а не та, что вы заранее скачали в интернете, прошивать устройство нужно обязательно через DFU. Также может вам помочь замена домена электронной почты на icloud, например, вместо [email protected] попробуйте ввести [email protected].
Но не забывайте, что проблема может возникнуть и с серверами компании Apple, поэтому можете попытаться активировать Apple ID через некоторое время.
3. Возможна ошибка со стороны компании Apple, которая самостоятельно не решится. Если все то, что описано выше не подходит, то придется звонить в службу тех поддержки Apple. Тогда вам предстоит сложный и терпеливый разговор, ведь вам нужно будет доказать, что устройство именно ваше, а не украденное. Если первая линия технической поддержки вам не сможет помочь, попытайтесь дозвониться до второй линии, они более компетенты в данном вопросе. Вам нужно будет ответить на контрольные вопросы, ну а если вы их не помните, то можете посмотреть в учетной записи на сайте, туда доступ есть.
А лучшим доказательством, что Apple устройство именно ваше - конечно же чек на покупку. Надеемся, что все перечисленные способы помогут вам активировать Apple ID.
Если Ваш гаджет начал Вам выдавать сообщение, что вы ввели неверный Apple iD или пароль, то мы приготовили несколько полезных глав по решению этой проблемы.
Так все таки, что же делать если айфон запрашивает пароль Apple iD?
В случае первой регистрации многие люди очень часто встречаются с проблемами при создании учетной записи, а именно при ее регистрации. Больше всего ошибок пользователи допускают при составлении и заполнении учетной записи пользователя.
В этой главе мы подробно рассмотрим, какие словосочетания наиболее лучшие и защищенные для Вашей учетной записи, и какие пароли не желательно устанавливать в iTunes и в iPhone.
Независимо от того, пользуетесь Вы iPhone или iPad зарегистрировать аккаунт в Apple ID можно несколькими способами. Способы эти не оригинальные и давно устоявшиеся, либо Вы регистрируетесь со своего гаджета, либо с персонального компьютера.
Предположим, что Вы решили зарегистрироваться через компьютер, iTunes у Вас уже установлен и Вы пытаетесь зайти во вкладку «Provide Apple ID Details», система пишет, что Вы неправильно вводите пароль, но Вы очень хотите именно эти символы, потому что он Вам легко запоминается, да и вообще Вы всю жизнь ими пользовались, во всевозможных мессенджерах социальных сетях и электронной почте.
Похожая ситуация может случиться и при регистрации с любого гаджета. Девайс будет выделять красным цветом неправильно введенные поля для заполнения и не пропустит Вас дальше этого окна.
Все дело в том, что разработчики установили некоторые ограничения на ввод, для существенного повышения безопасности Вашего аккаунта, другими словами, введенные данные должны соответствовать заранее установленным требованиям по заполнению пароля.
Какие же это требования спросите Вы!? Мы с удовольствием ответим на этот несложный вопрос и решим Ваши небольшие проблемы за короткое время.
- Первым правилом, которое установили производители, выглядит таки образом, данные должны быть длиннее восьми символов или быть равным ему
- Кроме букв должны присутствовать цифры от 1 до 9, хотя бы одна цифра.
- Вы должны указать маленькие буквы, т.е не заглавные
- Вы так же должны использовать в пароле и заглавные буквы
- Когда Вы создаете пароль не повторяйте символы
Т.е. он должен выглядеть примерно так: Pg6jK2f8
Вы можете ввести абсолютно любой пароль, но Вам обязательно нужно его записать! Пароль может быть любой, не обязательно использовать заглавные и маленькие буквы как в примере, достаточно одной заглавной буквы и одной цифры, остальные можно сделать все прописными, а можно и наоборот. Так же Вы можете использовать генераторы паролей.
Так же хотелось бы написать несколько очень полезных советов, которые существенно повысят безопасность Вашей учетной записи.
- Ни в коем случае не используйте пароли от своей электронной почты, мессенджеров и аккаунтов в социальных сетях.
- Желательно начинать пароль с большой буквы, так будет сложнее его подобрать.
Прописные буквы
Часто мне приходилось читать на форумах о таких случаях. Когда пользователю при регистрации предлагают заполнить в поле прописные буквы, то на него находит ступор или же человек вспоминает школу и прописи и не понимает как ввести эту букву.
На самом деле здесь все просто. Ввести прописную букву, значит написать большую букву, то есть заглавную букву. Некоторое понимают под прописной буквой маленькую.
Для того, чтобы Вы смогли написать заглавную букву, Вам необходимо нажать на сенсорной клавиатуре в ее левой части стрелку вверх и тогда Ваш телефон будет печатать заглавные буквы, таким же образом Вы можете перейти на строчный ввод.
Реальные примеры проблем и ответы от читателей
Вопрос :
Не могу зайти в App Store, еще вчера все было нормально, телефон заходил, сегодня же пишет что введен неправильный пароль, хотя пароль я не меняла и он абсолютно такой же как и был, как мне быть?
Ответы:
1 Узнай у человека который имеет доступ к твоему телефону, это может быть владелец телефона, в случае если тебе подарили телефон, может он поменял пароль. Если это так и есть, то восстанови его, к нему на почту придет новый пароль 2 Произведи очистку истории в программе сафари, так же очисти кэш, у меня на айпаде была похожая ситуация, после этих действий проблема ушла, заново ввел пароль и все пучком 3 Раньше можно было устанавливать только из цифр, позже производители усложнили эту операцию и теперь пароль должен состоять как из цифр, так и из букв, возможно причина в этом, попробуй создать новые данные 4 Как вариант, ты можешь неправильно вводить данные из-за раскладки клавиатуры, допустим пароль устанавливался на компьютерной клаве и на какой нибудь раскладке, а ты вводишь через телефонную раскладку, попробуй запустить какой нибудь из текстовых редакторов, к примеру блокнот и написать в нем, потом скопируй и вставь в поле для пароля, может поможет, такое бывало 5 Возможно у Вас закончилось бабло на прописной карте 6 Не заморачивайся, создай просто новый аккаунт или ищи знакомого с почтой и восстанавливай свои данные, они придут к нему на почту.
iPhone и iPad - чрезвычайно защищенные устройства, во многом из-за того, что мобильная операционная система iOS о безопасности пользователей заботится с максимальной дотошностью. Однако не всех подобная забота может радовать, особенно, когда за день приходится раз по 20 вводить пароль учетной записи Apple ID. Впрочем, успокоить мобильные устройства Apple можно и в этой инструкции мы расскажем о том, как отключить частую проверку Apple ID на iPhone и iPad.
Обычно пользователей начинает по-настоящему раздражать необходимость вводить пароль для Apple ID при загрузке бесплатных приложений из App Store, которых во время поиска нужного средства можно скачать действительно много. По умолчанию iPhone и iPad требуют подтверждать пароль при каждой такой загрузке, что может просто выводить из себя, в особенности, если пароль содержит в себе много символов.
Шаг 1. Перейдите в меню Настройки -> Основные -> Ограничения
Шаг 2. Нажмите «Включить ограничения» и укажите пароль для них, в том случае, если ограничения включены прежде не были. В ином случае просто введите пароль, установленный ранее на ограничения
Шаг 3. Перейдите в раздел «Настройки пароля»
Шаг 4. Выберите пункт «Запрашивать через 15 минут» и деактивируйте переключатель «Запрос пароля»
Вот таким простым образом, вы можете значительно сократить количество запросов устройства на ввод пароля. При загрузке бесплатных приложений из App Store пароль теперь не будет запрашиваться вовсе, а при покупке платных приложений пароль Apple ID будет запрашиваться раз в 15 минут.
Если же iOS постоянно требует вас ввести пароль Apple ID и это не связано с загрузкой приложений, то следует выполнить следующие два шага:
Введите пароль. Обычно iOS не требует ввода пароля для Apple ID просто так, поэтому если вы игнорируете просьбу системы, то удивляться постоянному появлению всплывающих окошек с требованием ввести пароль не стоит.
Сделайте принудительную перезагрузку устройства. Если же пароли вы исправно вводите (и делаете это правильно) и запросы никак не связаны с приложениями, то, вероятнее всего, проблема связана с программной ошибкой. Выполните принудительную перезагрузку своего устройства, зажав кнопки Домой и Питание одновременно и удерживая их до появления на экране логотипа Apple.