Gsx apple что это

Обновлено: 06.07.2024

Весной 2017 года подросток подошел к женщине, покидающей метро в северо-восточном Вашингтоне, округ Колумбия, и применил к ней удушающий прием: « Молчи », - сказал он. И « удали свой iCloud ». Затем он схватил ее iPhone 6S и убежал.

В прошлом месяце в Филадельфии было множество подобных грабежей. В каждом из этих ограблений преступник якобы держал жертву под дулом пистолета, требуя чтобы те достали свой iPhone, и отключили функцию «Найти iPhone» и выйти из учетной записи iCloud.

В 2013 году Apple представила функцию безопасности, предназначенную для того, чтобы сделать смартфоны менее ценными объектами для потенциальных воров. iPhone можно связать только с одной единственной учетной записью iCloud. Это означает, что для того, чтобы продать его кому-то другому (или чтобы украденный телефон использовался кем-то новым), эту учетную запись необходимо полностью удалить из телефона. Украденный iPhone, который все еще подключен к учетной записи iCloud первоначального владельца, бесполезен для личного использования как и для перепродажи (если только вы не разобрали его по частям для продажи), потому что в любой момент первоначальный владелец может удаленно заблокировать устройство и найти его местоположение с помощью приложения «Найти iPhone».

Кроме того, без пароля владельца учетная запись не может быть отвязана от телефона, а устройство не может быть сброшено до заводских настроек. Эта функция безопасности как раз и объясняет нам то, почему некоторые грабители требуют пароли учетных записей от своих жертв.

Функция безопасности iCloud, вероятно, сократила число украденных iPhone, но предприимчивые преступники нашли способы удалять учетную запись iCloud для перепродажи устройств. Для этого они обманывают первоначальных владельцев телефона или сотрудников в магазинах Apple Store, которые имеют возможность снимать блокировку iCloud. Воры, кодеры и хакеры участвуют в подпольной индустрии, предназначенной для удаления учетных записей пользователей iCloud из телефонов, чтобы затем смартфоны можно было перепродать.

Грубо говоря, мошенники отвязывают аккаунт настоящего владельца чтобы сделать телефон «новым».

Ситуация осложняется тем, что не все телефоны с заблокированным iCloud являются украденными устройствами - некоторые из них являются телефонами, которые возвращаются телекоммуникационным компаниям в рамках программ по обновлению и страхованию телефонов. Большое количество законно полученных iPhone с заблокированным iCloud помогает снабжать независимую индустрию ремонта телефонов запасными частями, которые нельзя получить напрямую от Apple. Но, конечно же, ремонтные организации знают, что разблокированный смратфон стоит дороже заблокированного, поэтому некоторые из них сами ушли в хакерское подполье, чтобы стать клиентами нелегальных компаний по разблокировке iCloud.

«Разблокировка» iCloud

На практике «разблокировка iCloud», как ее часто называют, представляет собой схему, которая включает в себя сложную цепочку из различных мошенников и киберпреступников. В схеме используют поддельные квитанции и счета, чтобы заставить сотрудников Apple поверить, что они являются законным владельцем телефона.Преступники используют базы данных для поиска информации по владельцам и задействуют социальную инженерию в магазинах Apple Store. В продаже есть даже специальные комплекты для фишинга , предназначенные для кражи паролей iCloud первоначального владельца телефона.

Функции безопасности

Существуют три способа удалить учетную запись iCloud с iPhone:

Ввести пароль от iCloud первоначального владельца, который хакер может получить с помощью фишинга.
Продавец в магазине Apple Store может разблокировать учетную запись iCloud. Мошенники могут заставить менеджеров снять блокировку устройства, которое им не принадлежит.
Процессор iPhone можно извлечь из логической платы и перепрограммировать, чтобы создать по сути «новое» устройство (это очень трудоемкое и редко проводимое мероприятие. Обычно это делается в китайских лабораториях по восстановлению смартфонов,и включает кражу «чистого» идентификационного номера телефона - IMEI.)

Каждый из этих методов используется для разблокировки устройств и их перепродажи, однако большая часть - гораздо прозаичнее: обычное воровство.

«Не каждый телефон с заблокированным iCloud является украденным устройством», - сказал RootJunky, инструктор Phonlab , компании, которая обучает магазины по ремонту смартфонов по вопросам, связанным с программным обеспечением. «Но каждый метод удаления iCloud связан с незаконной деятельностью».

Когда у воров связаны руки

iPhone - удобная цель для воров, потому что они стоят сотни долларов, их количество всегда в изобилии, их легко носить и прятать. Но воры могут столкнуться с несколькими техническими препятствиями, как только они похитят телефон.

Многие владельцы используют функцию «Найти iPhone», которая позволяет пользователю зайти на сайт Apple и увидеть точное местоположение своего смартфона на карте, а также удаленно его заблокировать, что значительно затруднит его перепродажу (да и стоить такой аппарат будет намного дешевле, чем разблокированный смартфон с заводскими настройками). Хотя сотрудники правоохранительных органов не всегда могут действовать в соответствии с этой информацией, приложение «Найти iPhone» способствовала неоднократным арестам телефонных воров. Блокировка активации, связанная функция, позволяет стереть все данные устройства, а затем использовать или повторно активировать его только после ввода пин-кода смартфона владельца или его пароля iCloud.

«Каждый метод удаления iCloud связан с незаконной деятельностью»

Чтобы было понятно, «блокировка iCloud» и пароль устройства - это две разные вещи. Пин-код iPhone разблокирует экран устройства, а пароль iCloud можно использовать для удаления таких функций, как «Найти iPhone», «Блокировка активации» и для привязки телефона к новой учетной записи Apple, что очень важно при перепродаже телефона.

На eBay и других оптовых сайтах существует множество лотов с телефонами, которые выставляются на продажу с подписью «заблокирован iCloud», «на запчасти» и подобных. Хотя некоторые из этих телефонов почти наверняка украдены, многие - нет. По словам трех профессионалов, занимающихся независимым ремонтом и восстановлением iPhone, подержанные смартфоны, в том числе некоторые устройства с заблокированным iCloud, продаются оптом на частных «аукционах операторов», где такие компании, как T-Mobile, Verizon, Sprint, AT&T и страховщики и поставщики сотовых телефонов продают свои избыточные запасы (часто через сторонние процессинговые компании.)

Когда владелец смартфона возвращает его провайдеру сотовой связи в рамках обновления устройства или страхового возмещения, сотрудник, который его забирает, обучен просить клиента удалить устройство из iCloud, говорят представители AT&T и T-Mobile. Но это происходит не всегда, а значит у операторов и страховых компаний скапливаются смартфоны с заблокированным iCloud.

AT&T Inc. — американский транснациональный телекоммуникационный конгломерат со штаб-квартирой в Далласе, штат Техас. Крупнейшая в мире телекоммуникационная компания и один из крупнейших медиаконгломератов. AT&T Inc. — американский транснациональный телекоммуникационный конгломерат со штаб-квартирой в Далласе, штат Техас. Крупнейшая в мире телекоммуникационная компания и один из крупнейших медиаконгломератов.

Пока никто не может точно сказать, могут ли какие-либо операторы на данный момент самостоятельно удалять блокировку iCloud с iPhone или сама Apple помогает операторам делать это в массовом порядке. AT&T и T-Mobile проигнорировали конкретные вопросы о том, имеют ли они возможность разблокировать телефоны, а Sprint и Verizon не ответили на запрос о комментариях. Согласно двум источникам в сообществе по ремонту iPhone, которые купили телефоны с заблокированными учетными записями с аукционов по телекоммуникациям, операторы мобильной связи хотят разблокировать телефоны, но у Apple, скорее всего, нет никакого стимула для подстегивания вторичного рынка iPhone.

« Операторы продают тонну заблокированных устройств », - рассказал изданию Motherboard один из людей такого сообщества, который покупает телефоны на частных аукционах. Журналисты согласились сохранить его анонимность, поскольку не хотели потерять доступ к аукционам частных перевозчиков.

Как только устройства с заблокированным iCloud вернутся на рынок, независимо от того, получены ли они по закону или украдены, их нужно либо разобрать на части, либо как-то разблокировать.

И тут в дело вступают хакеры.

Фишинг в облаках

Заблокированный iPhone в групповом чате хакеров. Фото: Matherboard Заблокированный iPhone в групповом чате хакеров. Фото: Matherboard

IPhone, iPad, а иногда и Apple Watch поступают со всего мира: США, Великобритании, Европы, Южной Америки, Юго-Восточной Азии и Ближнего Востока. У некоторых хакеров есть десятки целей за один раз, согласно скриншотам, опубликованных в групповом чате. Хакерские группировки глобальны. Один из них сказал в чате, что они на Филиппинах, а разработчик хакерских инструментов указал, что они базируются в Восточной Европе.

При попытке перепродать украденный или утерянный iPhone, сначала человек занимающийся разблокировкой должен понять, что у них за телефон. Включена ли функция «Найти iPhone»? Владелец уже сообщил о краже в Apple или еще нет?

Некоторые хакеры в группе утверждают, что имеют доступ к Apple Global Service Exchange (GSX) – базе данных восстановления, используемой компанией и некоторыми сторонними авторизованными поставщиками услуг Apple, а также торговыми посредниками.

«GSX - это веб-сайт Global Service Exchange, используемый Розничной торговлей и авторизованными сервисными центрами Apple для доступа к техническим ресурсам - от руководств по обслуживанию техники компании и инструментов устранения неполадок, до обучения техников по обслуживанию» , - говорится во внутреннем документе Apple , описывающем сервис, полученным журналистами Motherboard.

Различные сотрудники Apple Store, такие как ребята из Genius Bar, автоматически получают доступ к GSX, говорится в другом внутреннем документе Apple.

Реселлеры черного рынка iPhone используют специальные фишинговые комплекты iCloud; наборы инструментов, предназначенных для того, чтобы заставить жертву передать свой пароль Apple ID после кражи телефона. Эти наборы специально разработаны, чтобы быть простыми в использовании, значительно снижая барьер входа для воров и людей занимающихся разблокировкой iPhone.

Такие комплекты отслеживают список целей хакера, предоставляют уведомления об успешных фишинг-атаках, а некоторые не требуют почти никаких технических настроек. Основные принципы изложены в видео-уроках о том, как их использовать.

Как только хакеры получают учетные данные для входа в iCloud, они просто вводят их в iPhone, что делает его полностью функциональным устройством, которое можно перепродать или добавить в него новую учетную запись.

BlackViirus, разработчик ProKit, рассказал журналистам в онлайн-чате, что его продукт стоит 75 долларов, и он использует сеть посредников для дальнейшего распространения комплекта для фишинга. BlackViirus утверждает, что имеет более 1500 клиентов .

Фишинг - это масштабная операция, некоторые пользователи таких комплектов утверждают, что обрабатывают массовые заказы. Они часто принимают платежи с помощью PayPal или Skrill –другого сервиса денежных переводов.

Некоторые из хакеров, использующих эти фишинговые комплекты, не обязательно являются самыми яркими знаменитыми хакерами в мире. Мустафа Отман, создатель AppleKit, жестко запрограммировал пароль в своем наборе для фишинга, что означает, что любой может просто извлечь его из кода и войти в систему как администратор. Это дает возможность увидеть, что задумал каждый из его клиентов. Ферро, независимый исследователь безопасности, использовал этот метод, чтобы войти в панель AppleKit и предоставил скриншоты со списками жертв.

Клиенты, имеющие доступ к сервису Apple Global Service Exchange (GSX), могут использовать API для обогащения вызовов к этой конечной точке дополнительными данными о состоянии устройства. Это позволяет клиентам просматривать цвет, модель, емкость и данные о состоянии блокировки из IMEI , что является ценным.

Мы не можем предоставить прямой доступ GSX клиентам без действительной учетной записи Apple (перепродажа доступа запрещена). Как только клиенты получат доступ к GSX, мы сможем помочь им сделать запрос к GSX и дополнить его данные нашим собственным расширенным набором, который поддерживает их собственные процессы для ремонта или обслуживания.

Клиенты, работающие с GSX, должны будут проявлять осторожность, когда они разрешают своим конечным пользователям доступ к этим данным, поскольку они должны быть защищены от удаления с помощью многочисленных существующих инструментов «поиска IMEI», которые стремятся предоставить эти данные в нарушение условий Apple.

Получение доступа к Apple GSX API

Программа самообслуживания учетных записей Apple (SSAP) доступна онлайн для пользователей, у которых более 1000 устройств Apple и необходимые сертификаты ACMT, а Программа авторизованного поставщика услуг Apple (AASP) подходит для тех, кто предлагает стороннее обслуживание. Оба они предоставляют доступ к GSX API.

Обнаружение мошенничества на устройстве

DeviceIdentifier API имеет корпоративный модуль, который может проверять комбинации идентификаторов для использования в тех случаях, когда клиенты рискуют быть поддельными или автоматически сгенерированными идентификаторами. Эта функциональность недоступна в общедоступной версии API по соображениям безопасности. Доступ предоставляется по запросу.

Авто-завершение

Доступ к данным автозаполнения доступен через API по запросу. Это позволяет клиентам узнать диапазон допустимых потенциальных идентификаторов, связанных с устройством. Например, если указан номер Apple «A» , API может перечислять возможные номера моделей Apple.

Данные прошивки

API включает в себя некоторые данные о встроенном программном обеспечении в поисках модели Apple, и имеется набор команд данных встроенного программного обеспечения .

Как мы можем помочь?

Наша служба поддержки здесь, чтобы помочь!

Наш офис работает с понедельника по пятницу с 9:00 до 17:00 по Гринвичу. Время в настоящее время 4:49 ПП с GMT.

Можем ли мы улучшить эту статью?

Нам нравится слышать от пользователей: почему бы не написать нам электронное письмо, оставить комментарий или написать в Твиттере @reincubate?

Сегодня мы решили сделать его еще немного добрее, а особенно для тех кто хочет проверить IMEI / ESN своего девайса.

И так, с сегодняшнего дня мы начинаем безвременную акцию, которая может прекратится в любой момент, но мы приложим все усилия чтобы она продлилась как можно дольше, либо осталась на APPLOGGER.TK на постоянной основе!

Что вы получаете - абсолютно бесплатный GSX report для вашего iPhone или iPad. Выглядеть он будет приблизительно вот так.

Почему приблизительно - по тому что не по всем IMEI / ESN доступна одинаковая информация, но мы постараемся предоставить Вам максимально точную информацию по номеру вашего устройства из доступной нам.
Дале пару слов о том как читать этот самый GSX report, для чего он нужен или для чего может быть Вам полезен, и какую информацию вы сможете из него почерпнуть.

GSX расшифровывается как Global Service Exchange. Авторизованные ремонтные мастерские или партнеры Apple используют сервис Apple GSX. Таким образом, это мировой инструмент управления заказами.

Сервисное средство GSX позволяет партнерам Apple::

Если у партнеров есть свои собственные программные приложения. Они могут интегрировать свои приложения с GSX. В результате они используют сервис обмена данными под названием GSX Web Services.

Вам нужно посмотреть информацию о гарантии и сервисных деталях? На сайте есть инструмент Lightspeed, который может мгновенно получить доступ к базе данных Apple GSX и вернуть статус гарантии.

Введите серийный номер в Lightspeed на месте. Просмотр и заказ из списка деталей оборудования.

Lightspeed OnSite требует наличия учетной записи GSX для обеспечения поиска гарантий и запасных частей. Поэтому Apple рекомендует вам создать новую учетную запись GSX для выполнения поиска GSX на месте.

Затем вы должны попросить Apple добавить привилегию

Вот вся информация, необходимая для настройки GSX с помощью OnSite.

Преимущество Apple GSX: детали и технические характеристики iPhone

Состояние блокировки SIM-карты iPhone
Все скрытые проблемы iPhone
Статус Черного списка iPhone
Какая мобильная сеть заблокировала или внесла в черный список ваш iPhone
истинные характеристики iPhone (цвет, хранение. Серийный номер и многое другое)
Состояние блокировки iCloud iPhone
Статус замены IMEI/серийного номера
Айфон:

Статус Контракта
Гарантийный Статус
Страховые Претензии

Очевидно, что база данных Apple GSX содержит почти все необходимое для отображения статуса iPhone.

Самое главное, что база данных GSX хранит разблокированный статус iPhone.

Как получить доступ к инструментам Apple GSX Tools?

Как уже упоминалось ранее, вам нужно стать партнером Apple. Чтобы получить доступ к этим инструментам GSX. На самом деле существует два типа программ. Которые позволят вам получить доступ к этим инструментам:

1. Программа Авторизованного Поставщика Услуг Apple

2. Программа Самообслуживания Счета

Продукты Apple

Программа авторизованного поставщика услуг Apple (AASP) предназначена для компаний. Которые хотели бы предложить свои услуги клиентам. Купившим продукты Apple.

Например, такими заказчиками могут быть предприятия. Образовательные учреждения или государственные организации.

Вы можете найти всю информацию о том, как пройти квалификацию в AASP здесь: Apple Authorized Service Provider Program

Типы авторизованных поставщиков услуг Apple

Существует два типа поставщиков услуг: авторизованные поставщики услуг и ограниченные поставщики услуг.

Утвержденные авторизованные поставщики услуг предоставляют услуги по ремонту всем клиентам Apple.

Ограниченные поставщики услуг предоставляют услуги только для конкретных клиентов или конкретных продуктов Apple. Как это определено в соглашении.

Например, поставщик ограниченных услуг может только ремонтировать:

Продукты в определенном регионе
айфоны а не ремонтировать макбуки или наоборот

Квалификация для получения авторизованного сервисного счета (AASP)

Apple изучает четыре основные области для определения квалификации для учетной записи AASP:

Бизнес-Требования
Предпосылки
Аттестация Техника
Эксплуатационные Требования

На веб-сайте Apple более подробно рассматриваются требования к статусу поставщика услуг.

Таким образом, предприятия обязаны::

Находиться в эксплуатации в течение разумного периода времени
Есть записи, чтобы доказать это
Получить одобренную кредитную линию

Место вашего бизнеса должно быть чистым, безопасным и легко доступным. Короче говоря. Клиенты должны иметь возможность войти и получить доступ к обслуживающему персоналу без особых трудностей. Бизнес должен находиться в коммерческом месте.

Нет, вы не можете работать из своего домашнего гаража или подвала, извините.

Для того, чтобы претендовать на учетную запись AASP. Ваши специалисты должны быть сертифицированы Apple. Только одобренные техники обслуживают оборудование Apple.

На каждые тридцать ремонтов Apple в неделю поставщик услуг должен нанимать по крайней мере одного сертифицированного специалиста.

Как правило, Apple проводит аудит поставщиков услуг. В результате неизменно соблюдаются высокие стандарты.

Квалификация для самостоятельного счета (SSA)

После рассмотрения деталей, связанных с квалификацией для учетной записи AASP. Вы можете прийти к выводу. Что ваш бизнес никогда не будет соответствовать требуемым квалификациям. Если это так, то личный аккаунт или SSA-это еще одна программа Apple для вас.

Эта программа предназначена для предприятий и учреждений. Которые ремонтируют свои собственные продукты. Неудивительно, что это удобство поставляется с условием. Что все ремонтные работы должны выполняться в глобальной сервисной бирже Apple или в инструменте GSX.

Все, что связано с подачей заявки на участие в программе Apple SSA. Вы можете найти здесь: программа самообслуживания учетных записей

Квалифицированные учетные записи будут иметь тот же доступ к инструментам GSX. Что и партнеры Apple. Но они ограничены их использованием на своих собственных устройствах. Отсюда и название “личный счет”.

Прежде чем вы слишком взволнованы, пожалуйста, имейте в виду. Что это не так просто. Как просто зарегистрироваться и получить одобрение на эту программу.

Вот один из основных моментов, касающихся квалификации для учетной записи SSA. Взятой непосредственно с веб-сайта Apple:

Program participants (Self-Servicers or Self Servicing Accounts) are authorized to repair only the products they own or lease.

Какая существенная информация необходима?

Кандидат должен пройти предварительную оценку заявки. Чтобы быть рассмотренным для участия в программе. Apple требует несколько важных частей информации при подаче заявки на участие в программе SSA.

Рассмотрите следующее. Чтобы претендовать на авторизацию в качестве самостоятельного поставщика учетных записей:

Две фотографии рабочей зоны с соответствующими инструментами и оборудованием безопасности четко изображают: 2D-сканер штрих-кода. В дополнение к верстаку. Стандартным и специализированным ремонтным инструментам. Соответствующему оборудованию для обеспечения соответствия требованиям безопасности электростатического разряда (ESD). Включая заземленные настольные покрытия. Технические наручные ремни и устройство для тестирования ESD. Примечание:На картинке должен быть изображен пол. Требуется коврик для пола ESD, если присутствует ковер.

Номер счета готовой продукции или покупки Apple
Заполненная кредитная заявка (государственные органы не обязаны подавать кредитную заявку)

Преимущества Самостоятельной Учетной Программы

Некоторые из преимуществ учетной записи SSA включают доступ к:

Сервисные части Apple, эксклюзивные диагностические инструменты и системы
Онлайн-функции технической поддержки и управления учетными записями компании Apple
Ресурсы поддержки, включая: учебные модули, технические руководства. Статьи поддержки. Выставление счетов/заявления. Показатели производительности. А также поддержку в режиме реального времени в чате и электронной почте от Apple.

Похоже, что расходы пойдут только на сдачу сертификационных экзаменов Apple. Как только ваша учетная запись будет настроена и одобрена. Вы получите два ваучера на сертификационные экзамены.

Надежный сервис Apple GSX Check Service [полный]

Сервис Учитывая это, если у вас есть свой собственный сайт разблокировки мобильных телефонов или мобильных телефонов, убедитесь. Что ваш поставщик предлагает эту услугу.

Таким образом. Только законные и авторизованные поставщики услуг разблокировки мобильных телефонов или мобильных устройств могут получить доступ к базе данных Apple GSX для предоставления своих услуг проверки IMEI.

Интересует ли вас полный отчет Apple GSX? Если это так, найдите прямого поставщика. Предлагающего самый дешевый сервис Apple GSX check. Тогда получите свой полный отчет GSX прямо здесь.

Читайте также: