Apple Watch это дыра в безопасности?

Question

[airbor]

Если я потеряю разблокированные часы то к каким данным получит доступ нашедший?

- Пароли в Safari?
- Данные платежных карт?
- Почта, приложения?

Можно все эти дыры в безопасности отключить?

Answer 1

[dollar]

Нашедший, если очень захочет, получит доступ ко всем вашим данным, даже если часы будут заблокированы. Собственно, часы для этого ему не понадобятся. Использовать он будет другие методы, более дорогие, чем изучение часов.

Другое дело, кому вы нужны, чтобы тратить время и деньги на доступ к вашим данным? Даже если вы на бумажке напишите свои данные и протянете первому встречному, будет огромный шанс, что он вас просто не поймёт, или почитает и выкинет.

Если получится так, что нашедший получит ваши часы и захочет присвоить себе (что в России довольно вероятно), то 99.99% шанс, что ему будут интересны только часы, а на ваши данные ему будет плевать, даже если часы разблокированы. Данные больше интересны хакерам, всяким троянам и вирусам на компьютере, но не ворам часов.

Но даже если ваши данные будут интересны, достать их не просто. Те же банковские карты защищены не на уровне часов/смартфона, а на уровне самих банков. То есть в случае использования вашей карты, вы можете в тот же день или на следующий позвонить и заявить о краже, операции будут отменены. Это вам не вебмани с моментальным перечислением.

Кроме того, есть всякие защиты типа службы "Найти Айфон", т.к. Apple любит безопасность, хоть и понимает, что главная дыра в безопасности может быть только у пользователя в голове. Факт потери часов - это тоже как бы не вина Apple. Ведь свой кожаный кошелек с наличкой вы тоже можете потерять, но в этом случае почему-то очевидно, где дыра. В общем, не долго гуглив, можно найти, что советует сам Эппл.

Еще совсем недавно (12 дней назад) была интересная статья про кражу телефона. К часам все советы тоже применимы, почитайте, речь как раз про РФ, типичный случай "кражи".

И да, потерять наручные (хоть и умные) часы - это надо умудриться. С учетом того, что они водонепроницаемы, их даже не нужно снимать перед плаванием. То есть они ВСЕГДА на руке. А сорвать их КРАЙНЕ сложно, даже в драке.

P.S. А почему именно Apple Watch? Есть и другие часы, не хуже и не дешевле. Основной конкурент Garmin - вот, к примеру, хорошие часы. А если нужно подешевле, то Apple тем более не вариант, лучше взять Xiaomi и радоваться жизни.

Comments

[Алексей Уколов]

Как много букв, как мало ответов на вопросы автора…

[dollar]

Алексей Уколов, будем честны, автор сам не знает, что хочет услышать в ответ на свой вопрос. Так что наиболее широкий и развернутый ответ ему зайдет больше, чем сухие "да" или "нет". Кстати, с учетом того, что вопрос не корректный, правильного ответа не может быть в принципе. Во всяком случае, без уточнений, что именно автору грозит, или это у него обострение паранойи, или он работает в разведке, или еще что.

[airbor]

Ценность доступа к онлайн-банкингу и рабочей информации намного выше ценности дешевого гаджета.

Я пытаюсь понять какие данные ставятся под риск в случае потери часов так как на них вводится apple id.

[dollar]

airbor, так я и пишу про то, что у вора такой же вопрос возникнет. То есть он банально не будет знать, какие данные извлекать и что с ними потом делать. Точнее, он вообще не будет думать об этом. Если вор умный, то он не опустится до воровства гаджетов, а пойдет в хакеры. Если это ваш условный враг, которому позарез нужны ваши данные, то аналогично - кража часов не будет рассматриваться как что-то полезное. В остальных случаях это будет глупый вор типа дворника, либо добрые люди вас найдут и вернут вам часы.

Данные достаточно хорошо защищены. Apple id ничего не даёт особенного, т.к. на важные действия всё равно нужно подтверждение. Как и писал выше, Apple серьезно относится к безопасности. Но если ВЫ САМИ в условном блокноте напишите пароль от apple id или платежные данные с CVV, то никакая защита не спасёт.

[airbor]

dollar, ок, вышел я на митинг за освобождение журналиста, милиционер взял мои часы и с них написал в 10 контактов "минируйте метро" и "я заложил героин под трубой" и потом переписку показывают в качестве доказательства.

Вон сейчас у антикоррцпционного журналиста "нашли" кучу наркотиков и целую лабораторию дома выдумали. Вполне себе реальный кейс.

[dollar]

airbor, милиционеру проще героин подкинуть вам в карман, и сказать, что нашел. Думаете, там много технарей, которые с часами будут заморачиваться?

[airbor]

dollar, ну вот с этим журналистом подкинули, но не прокатило так как никаких доказательств причастности его к наркотикам нет. А так бы уже была переписка и пр.

Answer 2

[VitalP]

вариантов взломать защиту iOS разных версий такое же большое кол-во, как и обновлений от эпл)
почитай, как колдуют в криминалистических лабораториях, может будет полезно.
доступ к данным устройств с iOS