Appleのアクティベーションロックウェブサイトがハッカーのデバイスロック解除に利用されていた

Appleのアクティベーションロックウェブサイトがハッカーのデバイスロック解除に利用されていた

今朝、Appleがウェブサイトからアクティベーションロックステータスチェッカーページを削除したとお伝えしました。このウェブサイトは、ユーザーが購入しようとしている中古iOSデバイスがアクティベーションロックで保護されているかどうかを確認できるように設計されていました。これにより、中古デバイスの購入者は、デバイスが他のユーザーのアカウントにロックされているかどうか、つまり紛失または盗難の可能性があるかどうかを知ることができました。

Appleのアクティベーションロックウェブサイトがハッカーのデバイスロック解除に利用されていた

このウェブサイトが閉鎖された理由は、アクティベーション ロックでロックされたデバイスのロックを解除するバイパス ハッキングの一環としてハッカーによって使用されていたためである可能性が高いことが判明しました。

マックルーマーズ:

このプロセスは以下の動画で実演されています。ハッカーは無効なシリアル番号の1文字か2文字を変更することで、アクティベーションロックツールを使って有効なシリアル番号を生成し、その番号が機能することを確認します。この有効な番号は正当なデバイス所有者のものであり、以前は機能していなかったiPhoneやiPadのロックを解除するために使用できます。


アクティベーションロックのウェブサイト検証は動画の5:25から始まります

アクティベーションロックハッキングは、基本的に既存のiOSデバイス所有者から有効なシリアル番号を盗むものです。これは、iOSデバイス所有者から、新規または最近復元されたデバイスが不可解にも別のApple IDにロックされてしまうという報告があった理由を説明するかもしれません。この問題は9月からiPhone 6s、6s Plus、7、7 Plusの所有者を悩ませており、Appleのみが解決できる可能性があります。

Appleはこの件について一切認めていませんが、ハッカーが他の所有者の有効なシリアル番号を使用していることから、これは妥当な説です。Appleがこれを認めた場合は、引き続き情報収集を行い、お知らせいたします。