Kako funkcioniše Find My mreža i zašto je krađa iPhone uređaja postala potpuno besmislena

Krađa pametnih telefona je godinama funkcionisala po vrlo jednostavnom principu. Ako lopov ne može da otključa uređaj i proda ga kao ispravan na crnom tržištu, telefon bi završio u nekom od lokalnih neovlašćenih servisa gde bi bio rastavljen u delove. Matična ploča bi se bacila jer je zaključana na iCloud nalog, ali bi originalni ekran, baterija, kamere i kućište bili prodati po visokoj ceni. Međutim, sa hardverskim i softverskim promenama koje je Apple postepeno uvodio, a konačno zaokružio kroz iOS 18, ovaj biznis model je praktično uništen.

Mnogim korisnicima i dalje nije u potpunosti jasno šta se tačno dešava u pozadini kada se na iPhone uređaju aktivira Lost Mode ili kada se telefon jednostavno ugasi, a i dalje šalje svoju lokaciju. Još manje je poznato kako funkcioniše decentralizovana mreža za lociranje koja uopšte ne zahteva da izgubljeni telefon ima internet konekciju ili SIM karticu.

Šta zapravo radi Lost Mode u praksi?

Kada korisnik preko aplikacije Find My ili direktno putem veb interfejsa na adresi icloud.com/find (koja namerno ne traži dvofaktorsku autentifikaciju kako bi pristup bio moguć i kada nemate svoj uređaj kod sebe) uključi Lost Mode, sistem izvršava niz komandi na niskom nivou.

Prva stvar je trenutna deaktivacija biometrije. Face ID ili Touch ID prestaju da rade i uređaj je moguće otključati isključivo unosom šifre (passcode). Na ekranu se prikazuje poruka koju je vlasnik definisao i kontakt telefon koji je moguće pozvati direktno sa zaključanog ekrana, bez pristupa ostatku sistema. Istovremeno, sve platne kartice u okviru Apple Pay sistema se suspenduju na nivou samog uređaja i servera, čak i ako je telefon u tom trenutku offline, dok se sve notifikacije i zvučni signali za poruke i alarme gase kako bi se zaštitila privatnost korisnika.

Ono što je najvažnije sa aspekta telekomunikacija i lociranja jeste činjenica da Lost Mode prisilno uključuje Location Services, čak i ako su one bile ručno ugašene pre gubitka telefona, a sam uređaj automatski prelazi u Low Power Mode kako bi maksimalno produžio trajanje baterije dok traje potraga.

Kako iPhone šalje lokaciju kada je ugašen ili bez interneta?

Česta zabluda je da vađenje fizičke SIM kartice, paljenje Airplane Mode režima ili gašenje telefona sprečava njegovo lociranje. Na svim modelima od serije iPhone 11 pa nadalje, gašenje telefona zapravo ne gasi uređaj u potpunosti.

Kada isključite iPhone, ili kada se baterija isprazni do te mere da se operativni sistem sam ugasi, glavni procesor (SoC) prestaje sa radom. Međutim, Bluetooth kontroler i NFC čip ostaju pod naponom u režimu ekstremno niske potrošnje (Power Reserve). Sistem namenski čuva minimalni naponski bafer u bateriji čak i kada indikator pokaže 0%, što omogućava Bluetooth Low Energy (BLE) čipu da nastavi sa emitovanjem signala još satima, pa i danima nakon gašenja.

Isto važi i za Airplane Mode. Njegovim uključivanjem iz kontrolnog centra gase se mobilni modem i Wi-Fi, ali Find My Bluetooth podsistem ostaje aktivan u pozadini. Bez fizičke izolacije signala, odnosno ubacivanja telefona u Faradejev kavez ili metalnu kutiju, telefon će nastaviti da komunicira sa okolinom.

Sam mehanizam lociranja bez interneta oslanja se na stotine miliona drugih Apple uređaja koji se nalaze u pokretu. Pošto bi slanje statičkog Bluetooth identifikatora omogućilo praćenje kretanja korisnika od strane trećih lica, Apple koristi asimetričnu end-to-end enkripciju i rotirajuće ključeve.

Prilikom aktivacije Find My mreže, vaš iPhone generiše par ključeva, privatni ključ koji ostaje samo na vašim uređajima i javni ključ koji se periodično menja (rotira) korišćenjem eliptičke kriptografije. Kada je vaš telefon ugašen ili nema pristup mobilnoj mreži, on putem BLE signala u prostor emituje samo taj trenutni, rotirajući javni ključ.

U trenutku kada pored vašeg izgubljenog telefona na ulici, u prevozu ili u zgradi u dometu od desetak metara prođe bilo koji tuđi iPhone, iPad ili Mac, taj uređaj u pozadini detektuje BLE paket. Tuđi telefon tada očitava sopstvenu GPS lokaciju, uzima javni ključ koji je emitovao vaš telefon, i tim ključem šifruje svoje geografske koordinate. Takav enkriptovan paket se zatim preko internet konekcije tog slučajnog prolaznika šalje na Apple servere.

Pošto uređaj prolaznika nema vaš privatni ključ, a nema ga ni Apple, niko u lancu prenosa ne može da vidi gde se vaš telefon nalazi. Tek kada vi otvorite Find My aplikaciju na svom drugom uređaju ili računaru, vaš nalog preuzima te šifrovane pakete sa servera i lokalno ih dešifruje pomoću vašeg privatnog ključa, prikazujući tačku na mapi.

Stolen Device Protection i zašto ne treba brisati uređaj sa naloga

Jedna od ranjivosti ovog sistema u prošlosti bila je situacija u kojoj napadač prvo posmatra žrtvu u kafiću ili prevozu kako bi video šifru ekrana (passcode), a zatim ukrade telefon. Sa poznatim passcodom, lopov je mogao odmah da promeni šifru za Apple nalog i isključi Find My.

Zbog toga je uveden Stolen Device Protection. Kada je ova opcija aktivirana (preporuka je da u podešavanjima bude postavljena na "Always", a ne samo za nepoznate lokacije), sistem za sve osetljive radnje, poput pristupa sačuvanim lozinkama ili gašenja Lost Mode režima, zahteva isključivo biometriju (Face ID), bez mogućnosti unosa šifre kao rezervne opcije. Za kritične izmene, kao što je promena Apple ID lozinke ili gašenje Find My praćenja, sistem nameće obavezno vremensko odlaganje od sat vremena (Security Delay), uz obavezno skeniranje lica na početku i na kraju tog perioda. To vlasniku daje sasvim dovoljno vremena da sa drugog uređaja zaključa telefon.

U slučaju krađe, korisnici često prave grešku kada biraju između opcija Lost Mode i Erase iPhone. Dok Lost Mode čuva podatke u nadi da će uređaj biti pronađen, komanda Erase iPhone trajno briše sve podatke sa uređaja kako bi se sprečio bilo kakav pokušaj pristupa. Na novijim verzijama sistema (od iOS 15), čak i nakon potpunog brisanja telefona na daljinu, Activation Lock ostaje aktivan, a telefon nastavlja da šalje svoju lokaciju putem Find My mreže.

Međutim, ključna stvar koju korisnik nikada ne sme da uradi nakon brisanja jeste da klikne na opciju "Remove from Account". Uklanjanjem uređaja sa naloga gasi se Activation Lock i telefon postaje potpuno čist za novu aktivaciju i dalju prodaju. Zbog toga organizovane grupe kradljivaca često šalju lažne SMS i WhatsApp poruke vlasnicima (koristeći broj koji je vlasnik ostavio na ekranu u Lost Mode-u) sa phishing linkovima koji imitiraju iCloud, pokušavajući da izvuku podatke za logovanje kako bi sami uklonili telefon sa naloga.

Kriptografsko uparivanje delova i kraj crnog tržišta komponenti

Čak i kada telefon ostane trajno zaključan, ostajalo je pitanje rezervnih delova. Apple je ovo rešio serijalizacijom komponenti i uvođenjem Activation Lock zaštite za same delove, uz alat pod nazivom Repair Assistant.

Svaka vitalna komponenta u modernom iPhone uređaju, uključujući ekran, bateriju (preko BMS čipa), zadnje kamere i TrueDepth modul za Face ID, ima fabrički upisan jedinstveni serijski broj koji je kriptografski uparen sa matičnom pločom. Kada je na telefonu uključen Find My, Apple na svojim serverima ne vezuje samo matičnu ploču za vaš nalog, već vezuje i serijske brojeve svih ugrađenih delova.

Ukoliko neko rastavi ukradeni iPhone i njegov originalni ekran ili bateriju ugradi u drugi, potpuno legalan uređaj, prilikom paljenja tog telefona sistem će detektovati promenu hardvera i pokrenuti Repair Assistant radi kalibracije. Telefon se tada povezuje sa Apple serverima i proverava status serijskog broja ugrađenog dela.

Kada server vrati informaciju da taj konkretan ekran ili baterija potiču sa uređaja na kome je aktivan Activation Lock ili Lost Mode, kalibracija se momentalno blokira, a na ekranu se pojavljuje zahtev za unos Apple ID email adrese i lozinke prvobitnog vlasnika sa čijeg je telefona deo skinut. Bez tih podataka, deo ostaje trajno nefunkcionalan u punom kapacitetu. Kod ekrana se gasi True Tone i ograničava osvežavanje, kod baterije se blokira prikaz Battery Health podataka, dok Face ID modul uopšte neće raditi. Uz to, u sekciji Parts and Service History u podešavanjima telefona ostaje trajno upozorenje da je ugrađena komponenta zaključana na tuđi nalog.

Sa druge strane, ako se deo skine sa telefona koji je prethodno uredno odjavljen sa iCloud naloga (npr. telefon sa crknutom matičnom pločom koji je vlasnik uklonio sa svog profila), Repair Assistant omogućava da se takav polovan originalni deo normalno kalibriše direktno na telefonu, bez ikakvih specijalnih servisnih alata, pri čemu će u sistemu uredno pisati "Genuine Apple Part (Used)".

Kako pravilno podesiti telefon pre nego što dođe do problema?

Da bi ceo ovaj mehanizam imao smisla u realnim uslovima, potrebno je unapred zatvoriti nekoliko osnovnih propusta u fabričkim podešavanjima sistema:

1. Zabrana pristupa sa zaključanog ekrana: U sekciji Settings -> Face ID & Passcode, pod stavkom Allow Access When Locked, obavezno treba isključiti Control Center i USB Accessories. Gašenjem kontrolnog centra na zaključanom ekranu onemogućavate lopova da odmah povuče meni i upali Airplane Mode, što telefonu daje vreme da pošalje preciznu lokaciju preko 4G/5G mreže pre nego što ga stave u izolovanu torbicu ili ugase.

2. Prelazak na eSIM: Fizičku SIM karticu je moguće izvaditi za nekoliko sekundi pomoću spajalice. Ako kartica nema postavljen SIM PIN, napadač može da je ubaci u drugi telefon i preko SMS kodova za oporavak preuzme vaše naloge i bankovne aplikacije. Prelaskom na eSIM u potpunosti eliminišete ovu mogućnost jer profil nije moguće obrisati dok je telefon zaključan.

3. Provera Find My opcija: U podešavanjima Apple naloga (Find My -> Find My iPhone) sve tri opcije moraju biti aktivne: Find My iPhone, Find My Network (za offline BLE lociranje) i Send Last Location (slanje poslednje tačke pre gašenja baterije).

4. Automatsko brisanje (Erase Data): Na samom dnu Face ID & Passcode menija nalazi se opcija koja nakon 10 neuspešnih unosa šifre automatski briše sve podatke sa uređaja, ostavljajući pritom Activation Lock aktivan.

Uz ovakvu konfiguraciju, čak i u situaciji da uređaj fizički nikada ne bude vraćen, vaši podaci ostaju nedostupni, a sam hardver za onoga ko ga je ukrao postaje potpuno bezvredno parče aluminijuma i stakla koje ne može da se iskoristi ni za rezervne delove.