iPhone 11 roubado e iCloud desbloqueado

[Willyan Alves]

É bem simples ate na verdade, seu chip nao tinha PIN, sendo assim basta colocar ele em qualquer telefone, recuperar sua senha do icloud, resetar a senha de 6 dígitos, cadastrar uma nova face, a partir dai tem acesso a qualquer coisa que desbloqueie ou autorize pelo faceID, quanto as transferencias bancarias, mesmo com faceid a maioria dos bancos ainda pede alguma outra senha para confirmacao da transação, qual foram os bancos em que foi efetuado os golpes ?

[Del Rei]

3 horas atrás, Marcelo Pitz Espindola disse:

Pode ser que exista com algum tipo de automação utilizando o "Atalhos", mas aí você precisa pesquisar para saber como usar.

Uma outra coisa importante que me lembrei é dentro de "Notificações". Deixar o primeiro item, Pré-visualizações" em "Quando Desbloqueado", pois num possível roubo que o ladrão não consiga desbloquear a senha de desbloqueio, as notificações como SMS, Whatsapp, ou Mensagens, não mostrarão o conteúdo das mensagens e sim somente que há uma indicação de uma mensagem.

A minha configuração de pré visualização sempre esteve como "Nunca". Assim tenho que abrir a mensagem pra visualizar o conteúdo.

Sobre o Mail, acabei instalando o app da Microsoft pra utilizar meus emails. Posso cadastrar contas de outros provedores e, o melhor de tudo, tem o Face ID. Assim tenho uma segurança a mais quanto ao e-mail.

Incrível, com tantos riscos de acesso aos dados importantes a Apple não permite nativamente a proteção do Face ID no app Mail....

Tentei colocar o Face ID no Facebook, mas só tem opção de proteção por duas etapas... Já ajuda. Tudo que é rede social deveria implementar Face ID...

 

 

Editado 12 de fevereiro de 2020 por Del Rei

[aquelemilk]

É bem simples ate na verdade, seu chip nao tinha PIN, sendo assim basta colocar ele em qualquer telefone, recuperar sua senha do icloud, resetar a senha de 6 dígitos, cadastrar uma nova face, a partir dai tem acesso a qualquer coisa que desbloqueie ou autorize pelo faceID, quanto as transferencias bancarias, mesmo com faceid a maioria dos bancos ainda pede alguma outra senha para confirmacao da transação, qual foram os bancos em que foi efetuado os golpes ?

Em uma situação como essa, no caso de um chip sem PIN, acho que a melhor coisa é já apagar os dados do iPhone remotamente pra evitar que o ladrão tenha acesso a coisas importantes, como contas bancárias.


Enviado do meu iPhone usando Tapatalk

[Ferreira40]

14 horas atrás, Willyan Alves disse:

É bem simples ate na verdade, seu chip nao tinha PIN, sendo assim basta colocar ele em qualquer telefone, recuperar sua senha do icloud, resetar a senha de 6 dígitos, cadastrar uma nova face, a partir dai tem acesso a qualquer coisa que desbloqueie ou autorize pelo faceID, quanto as transferencias bancarias, mesmo com faceid a maioria dos bancos ainda pede alguma outra senha para confirmacao da transação, qual foram os bancos em que foi efetuado os golpes ?

SIm, no Banco do Brasil é necessario uma senha de 6 digitos para efetivar transações bancarias. Mas pelo que eu vi eles usaram o Recurso do QR code do aplicativo do celular, ou seja eles se dirigiram a um caixa eletronico, escolheram a opção sem cartão, e depois fizeram a transferência escaneando o QR Code da tela do caixa pelo celular.

Agora pelo Nubank eu não faço a minima ideia de como conseguiram, já que tinha uma senha de 4 digitos para efetivar as transações.

[Del Rei]

Realmente... Parece que mesmo com todos os mecanismos de segurança, as possibilidades de acesso aos dados pessoais ainda são enormes.

Atualmente estou dando preferência a aplicativos que tenham proteção do Face ID, mas pelo visto basta um chip sem PIN pro cara inclusive registrar o rosto dele e acessar tudo.... É tão simples assim?

[sirisy]

a apple enviar uma senha de recuperação via sms, q não exige mais nada p/ desbloquear seu icloud, me parece, num primeiro momento, uma falha de segurança muito grave... nem sabia q isso era possível

mas enfim, o pin do chip é uma boa saída (pelo menos até os caras enganarem a operadora e conseguirem o "puk" - a senha q libera o uso do pin - com ela...hehehehe)

Editado 12 de fevereiro de 2020 por sirisy

[Marcelinho Lopes]

16 horas atrás, sirisy disse:

a apple enviar uma senha de recuperação via sms, q não exige mais nada p/ desbloquear seu icloud, me parece, num primeiro momento, uma falha de segurança muito grave... nem sabia q isso era possível

mas enfim, o pin do chip é uma boa saída (pelo menos até os caras enganarem a operadora e conseguirem o "puk" - a senha q libera o uso do pin - com ela...hehehehe)

Por isso alterei o meu SIM físico pro eSim, dai não tem jeito, ele não vai conseguir tirar essa minha conta. Coloquei outro SIM Físico na gavetinha dele de outra operadora, acredito que se ele não for safo, vai acreditar que tirando o chip dali a internet que irá fazer pra localizar o meu iPhone foi desativada e ao mesmo tempo achando que a conta está vinculada a esse número (O qual não está). De fato o eSim veio ajudar e muito esse processo de roubo ou furto hoje.

Sobre a Apple enviar a senha de recuperação, de fato é algo compreensível se você só tem o iPhone como produto Apple, e somente ele te passe o código de acesso, uma vez que você defina pra receber SMS, o certo é incluir outro número para que o ladrão não receba no seu celular essa informação. Um resumo de tudo que aprendi para melhor deixar o teu celular seguro contra roubo e furto e fazer o ladrão ser localizado no fim das contas:

1 - Trocar o SIM Físico para o eSim e incluir um outro chip na gaveta para "enganar" o bandido (Logicamente se você tem iPhones acima do X que tem essa função do eSim)
2 - Alterar o número que receberá o SMS como número confiável para um Fixo, Telefone de Cônjuge ou Familiar
3 - Desabilitar o acesso de troca de conta iCloud no celular pelo menu "Screen Time" ou "Tempo de Tela" incluindo uma nova senha de 4 digitos (diferente da que você possui de 6 digitos) para liberar esse acesso
4 - Definir o FaceID para requerer o passcode imediatamente além de definir para apagar os dados depois de 10 tentativas de passcode incorretos.

Fazendo esses 4 passos, não tenho dúvidas que teu iPhone dificilmente sumirá do mapa, a não ser que seja desligado ou destruído (Lembrando que os iPhones novos 11, 11 Pro e 11 Pro Max) possuem a tecnologia U1 o qual passam informações de localização mesmo desligado para outros produtos Apple que esteja do lado. 

[bixiguera]

3 horas atrás, Marcelinho Lopes disse:

1 - Trocar o SIM Físico para o eSim e incluir um outro chip na gaveta para "enganar" o bandido (Logicamente se você tem iPhones acima do X que tem essa função do eSim)

Fiz exatamente isso. O problema é que os bandidos também usam a internet e leem estes tipos de dicas, ai vão tentar achar formas de burla-las.

[Marcelinho Lopes]

13 minutos atrás, bixiguera disse:

Fiz exatamente isso. O problema é que os bandidos também usam a internet e leem estes tipos de dicas, ai vão tentar achar formas de burla-las.

Eles podem até ler e estudar a internet para tentar burlar, mas ainda terão que saber qual é a senha para desabilitar a maioria desses processos.

Pois os 4 passos dependem de senha para isso.

[Del Rei]

5 horas atrás, Marcelinho Lopes disse:

4 - Definir o FaceID para requerer o passcode imediatamente além de definir para apagar os dados depois de 10 tentativas de passcode incorretos.

Esse último passo não entendi.

Em que situação seria isso? Como configuro isso?

[Visitante]

O que a Apple poderia melhorar no próximo iOS 14 seria o seguinte:

 

- Manter ativo o rastreamento do "Buscar" mesmo com o apagamento remoto feito. 

- implementar um "botão liga/desliga" no "Ajustes”, para que no caso desse botão em situação de “ligado” fosse obrigatória a digitação da senha de desbloqueio ao se tentar desligar o iPhone pelo botão físico externo liga/desliga. Com isso o ladrão teria três opções, ou ele quebraria o iPhone para desliga-lo, ou ele tentaria retirar a bateria em tempo recorde antes que o "Buscar" o localizasse, ou ele esperaria a bateria acabar, mas enquanto isso o "Buscar" estaria ativo.

- Desmembrar o "Conteúdo e Privacidade" do "Tempo de Uso", como era antes do iOS 10, se não me engano, pois foi uma péssima mudança sem sentido algum.

 

Seria interessante, caso alguém saiba, enviar essas dicas para a Apple através de algum canal de sugestões.

[Ferreira40]

Alguém com conhecimento jurídico sabe se caberia um processo judicial contra a apple nesse caso?

 

[Marcelinho Lopes]

17 horas atrás, Del Rei disse:

Esse último passo não entendi.

Em que situação seria isso? Como configuro isso?

Vá em Ajustes > FaceID e Passcode > e lá existem as duas opções

- Requer senha (Imediatamente)
- Apagar dados (Ativar)

[Del Rei]

8 horas atrás, Marcelinho Lopes disse:

Vá em Ajustes > FaceID e Passcode > e lá existem as duas opções

- Requer senha (Imediatamente)
- Apagar dados (Ativar)

Valeu!
Já estavam todos da forma que você descreveu.

Mas fiquei com uma dúvida. Em "Exigir Código" só tinha uma única opção, que era justamente "Imediatamente" e nem tem como desabilitar. Pelo menos no meu...

[Del Rei]

9 horas atrás, Ferreira40 disse:

Alguém com conhecimento jurídico sabe se caberia um processo judicial contra a apple nesse caso?

Opinião leiga... Talvez se conseguir provar que eles tinham ciência das falhas e foram omissos, você pode ter chances... Mas se todos que forem roubados e tiverem seus dados violados passassem a processar os fabricantes e ganhassem na justiça, os fabricantes iriam à falência. Posso estar enganado, mas tanto a Apple quanto a Samsung não vendem seus sistemas como invioláveis. Eles querem vender como "os mais seguros", o que não torna inviolável. Até porque grande parte da segurança depende de como o usuário configura o telefone...

Até bancos quando são processados por clientes que tiveram cartões clonados e contas saqueadas, em vários casos ganham a ação porque provam que o cliente que não atentou para as medidas de segurança. A justiça está entendendo que se o cliente dá bobeira com os dados do cartão de crédito, não cabe indenização.

[brunosenca]

Matei a charada, esse Tópico esclarece tudo
A invasão foi feita através do numero de segurança, no qual eu tinha configurado o meu próprio numero. Recebi um login de outro celular iphone na minha conta Gmail, onde estava configurado o icloud, o bandido fez o esquema de retirar o meu chip e colocar em outro celular e depois se apossar da minha conta.
Seria Interessante uma campanha da Apple avisando sobre esse perigo, acredito que 99% dos usuários colocam o seu próprio numero na opção confiança. Por essa bobeira tive uma baita dor de cabeça.
Agora só preciso descobrir como tiveram acesso as minhas contas bancarias, já que eram senhas diferentes.
 

Um jeito de contornar isso é colocando senha no chip do celular, assim se colocarem em outro aparelho para receber o SMS de recuperação não irá funcionar.


Sent from my iPhone using Tapatalk

Mas diz uma coisa, se só tenho um numero de celular, que numero deveria colocar como numero de segurança? um telefone fixo?

Coloque senha no seu chip cara, assim não irá funcionar em outro aparelho caso aconteça isso


Sent from my iPhone using Tapatalk

[DaniloDantez]

O único contra de colocar o pin no sim é que meio que acaba com a possibilidade de rastrear o iPhone novamente né. Claro que entre isso e ter os dados roubados é melhor a primeira opção. Mas se alguém achar o celular depois e quiser devolver vai ser mais difícil. 

[MNardelli]

3 horas atrás, DaniloDantez disse:

O único contra de colocar o pin no sim é que meio que acaba com a possibilidade de rastrear o iPhone novamente né. Claro que entre isso e ter os dados roubados é melhor a primeira opção. Mas se alguém achar o celular depois e quiser devolver vai ser mais difícil. 

Caraca! Realmente muito pertinente sua observação. Não tinha pensado nisso.

[Alain]

Em 13/02/2020 at 11:46, Marcelinho Lopes disse:

Por isso alterei o meu SIM físico pro eSim, dai não tem jeito, ele não vai conseguir tirar essa minha conta. Coloquei outro SIM Físico na gavetinha dele de outra operadora, acredito que se ele não for safo, vai acreditar que tirando o chip dali a internet que irá fazer pra localizar o meu iPhone foi desativada e ao mesmo tempo achando que a conta está vinculada a esse número (O qual não está). De fato o eSim veio ajudar e muito esse processo de roubo ou furto hoje.

Sobre a Apple enviar a senha de recuperação, de fato é algo compreensível se você só tem o iPhone como produto Apple, e somente ele te passe o código de acesso, uma vez que você defina pra receber SMS, o certo é incluir outro número para que o ladrão não receba no seu celular essa informação. Um resumo de tudo que aprendi para melhor deixar o teu celular seguro contra roubo e furto e fazer o ladrão ser localizado no fim das contas:

1 - Trocar o SIM Físico para o eSim e incluir um outro chip na gaveta para "enganar" o bandido (Logicamente se você tem iPhones acima do X que tem essa função do eSim)
2 - Alterar o número que receberá o SMS como número confiável para um Fixo, Telefone de Cônjuge ou Familiar
3 - Desabilitar o acesso de troca de conta iCloud no celular pelo menu "Screen Time" ou "Tempo de Tela" incluindo uma nova senha de 4 digitos (diferente da que você possui de 6 digitos) para liberar esse acesso
4 - Definir o FaceID para requerer o passcode imediatamente além de definir para apagar os dados depois de 10 tentativas de passcode incorretos.

Fazendo esses 4 passos, não tenho dúvidas que teu iPhone dificilmente sumirá do mapa, a não ser que seja desligado ou destruído (Lembrando que os iPhones novos 11, 11 Pro e 11 Pro Max) possuem a tecnologia U1 o qual passam informações de localização mesmo desligado para outros produtos Apple que esteja do lado. 

Amigo, o seu post foi o melhor que já li em termos de segurança do iPhone! Eu tenho um iPhone X e gostaria de fazer esses 4 passos que você ensinou. Mas infelizmente não tenho muito conhecimento do iOs. Se não for pedir muito, você poderia detalhar onde dentro do iOs posso configurar esses 4 passos no meu iPhone? Desde já, agradeço! Tenho certeza que muitos vão tirar proveito de sua resposta!! Muito obrigado!

[Leolos]

Pessoal, uma consideração, a Apple não passa SMS para recuperação de senha. Vocês já tentaram fazer isso? Por onde? No icloud.com qdo vc dá o esqueci a senha, não achei a opção do sms.