Как найти профиль на iphone

Установка профиля конфигурации на iPhone или iPad

Узнайте, как установить профиль в iOS 12.2 или более поздней версии.

Если профиль конфигурации загружен с веб-сайта или письма электронной почты в iOS 12.2 или более поздней версии, включая профили для регистрации в программе управления мобильными устройствами, необходимо перейти в программу «Настройки» и установить его.

Установка профиля

После загрузки профиля* отобразится сообщение «Профиль загружен». Чтобы установить профиль, выполните указанные ниже действия.

1. Откройте программу «Настройки».
2. Нажмите «Профиль загружен».
   
3. Нажмите «Установить» в правом верхнем углу, а затем следуйте инструкциям на экране.

* За один раз можно установить только один профиль. Например, если вы загрузили профиль и не установили его, а затем загрузили второй профиль, для установки будет доступен только второй профиль. Если не установить профиль в течение 8 минут после загрузки, он автоматически удаляется.

Сведения о профилях, устанавливаемых с помощью управления мобильными устройствами

Если вы являетесь системным администратором, вы можете устанавливать профили без взаимодействия с пользователем на устройства, зарегистрированные в в программе управления мобильными устройствами (MDM). Чтобы зарегистрировать устройство в программе MDM, используйте Apple School Manager или Apple Business Manager либо установите профиль для регистрации вручную.

источник

Как установить профиль конфигурации iOS для iPhone и iPad

Категорически и решительно всех приветствую! Большинство владельцев мобильной техники Apple даже не представляют, что для операционной системы iOS существуют какие-то «профили». Счастливые люди — просто используют iPhone (iPad) и не засоряют себе голову какими-то непонятными недокументированными штуковинами. Их вполне можно понять — зачем трогать то, что и так работает стабильно и без каких-либо сбоев?

Но, есть и другая категория пользователей, которые постоянно жаждут экспериментов, новых возможностей и расширения функций устройства. Конечно, iOS не дает особенно сильно разгуляться в этом направлении, но кое-что все-таки сделать реально. И вот для этого «кое-чего» и предназначены конфигурационные профили управления устройством.

Каждое из этих действий требует установки соответствующего профиля. Как это сделать правильно? Сейчас быстренько расскажу, поехали!

Установка профиля для прошивки или обновления iOS

Пригодится в том случае, если вы хотите испытать новую версию программного обеспечения до его официального релиза.

1. В интернете находим файл профиля разработчика (чуть выше есть ссылка на статью про бету-версию — можно взять там).
2. Обязательно открываем страницу в «родном» браузере Safari.
3. Нажимаем скачать.
4. Автоматически открываются настройки, где показывается название профиля и в правом верхнем углу мы видим надпись — «Установить».
5. Если устройство защищено паролем, вводим его.
6. Соглашаемся с «Условиями и положениями».
7. Профиль установлен.

Обязательно перезагружаем iPhone или iPad.

Корпоративные программы управления устройством в iOS

Сторонние приложения (которые по каким-то причинам не попали в App Store), для своей корректной работы могут требовать установку корпоративных программ управления устройством. По сути, это те же самые профили, только предназначенные для одного конкретного приложения. Как их активировать?

1. Вы скачиваете приложение.
2. При его открытии видите надпись: «Ненадежный корпоративный разработчик».
3. Переходите в «Настройки — Основные — Управление устройством».
4. В графе «Корпоративные программы» появляется новый профиль.
5. Открываем его и жмем доверять.

Все, приложение можно запускать.

Вопросы и ответы

Так как установка профилей не сильно распространенная фишка, то имеет смысл рассмотреть несколько самых распространенных вопросов, касающихся этой темы.

Итак, вот дополнительная (и полезная!) информация:

1. Можно ли удалить профиль? Конечно же, да. Открываете «Настройки — Основные — Управление устройством», выбираете нужный и удаляете.
2. Это опасно? Несмотря на то, что вся процедура называется «Управление устройством», никаких манипуляций с вашим iPhone и iPad происходить не должно. А если они и будут, то только в рамках той программы, для которой все это и предназначалось. Но в любом случае, ко всему нужно подходить «с умом».
3. Можно ли установить профиль через iTunes? Мне о таких способах не известно. Да и зачем это делать — ведь для всех манипуляций достаточно только гаджета.

Может быть у вас есть другие вопросы или дополнения? Максимально быстро пишите в комментарии — будем разбираться вместе!

источник

Где и как легко скачать активный бета-профиль для iOS

Принять участие в программе бета-тестирования iOS может каждый. Для этого достаточно либо иметь аккаунт разработчика, стоимость которого составляет 100 долларов в год, либо пройти регистрацию на сайте Apple и получить доступ к публичным бета-сборкам. Другое дело, что далеко не все из тех, кто хотел бы протестировать еще не вышедшую сборку, готовы заморачиваться с регистрацией. Они бы хотели просто скачать бета-профиль и начать пользоваться актуальной версией ОС. Наша сегодняшняя инструкция как раз для таких.

В получении быстрого доступа к бета-версиям iOS нам поможет неоднократно упомянутое на страницах AppleInsider.ru приложение «Быстрые команды» (скачать из App Store). В данном случае его название оправдывает себя на все 100%, потому что обеспечивает максимально простую и быструю возможность стать участником программы бета-тестирования, загрузив на свой iPhone или iPad бета-профиль разработчика.

Как установить бета-профиль iOS

• Чтобы скачать действующий бета-профиль разработчика для тестирования iOS 12, загрузите на устройство команду Developer Beta Profile;
• Активируйте команду Developer Beta Profile;

Подтвердите загрузку профиля;

Запустите приложение «Настройки» и перейдите в появившуюся вкладку «Профиль загружен»;

Выберите «Установить» и подтвердите действие вводом пароля, после этого примите пользовательское соглашение и еще раз подтвердите установку;

Перезагрузите устройство, чтобы изменения вступили в силу;

Перейдите в «Настройки» — «Основные» — «Обновление ПО», дождитесь, пока актуальная бета-версия iOS станет доступна и установите ее на свое устройство;

Чтобы удалить бета-профиль, перейдите в «Настройки» — Основные» — «Профили» — iOS 12 Beta Software Profile и нажмите «Удалить профиль».

Помните, что бета-версии могут быть нестабильными и априори неспособны обеспечить стабильности релизных сборок операционной системы. Поэтому прежде чем установить тестовое обновление, настоятельно рекомендуется сделать бэкап всех данных, чтобы иметь возможность восстановить их из копии, если что-то пойдет не так.

Подписывайся на наш канал в Яндекс.Дзен, чтобы каждый день читать интересные материалы, которых нет на сайте.

источник

Удаление программы, имеющей профиль конфигурации, на устройстве iPhone, iPad или iPod touch

Узнайте, как удалить программу и ее профиль конфигурации.

Компания Apple удалила из App Store некоторые программы, устанавливающие корневые сертификаты, которые могли разрешать мониторинг данных. Если на вашем устройстве установлена одна из таких программ, удалите как саму программу, так и связанный с ней профиль конфигурации, чтобы гарантировать защиту данных.

Удаление программы и ее профиля конфигурации

Чтобы удалить программу и ее профиль конфигурации, выполните следующие действия.

1. Удаление программы
   • Нажмите и удерживайте значок программы, пока он не начнет покачиваться.
   • Затем нажмите кнопку удаления в левом верхнем углу значка программы, чтобы удалить ее. В случае вывода сообщения «Удаление этой программы также приведет к удалению ее данных» нажмите «Удалить».
2. Если программа имеет профиль конфигурации, удалите его.
   • Выберите «Настройки» > «Основные» > «Профили» или «Профили и управл. устройством»,* затем нажмите профиль конфигурации программы.
   • Затем нажмите «Удалить профиль». Если потребуется, введите пароль к устройству, затем нажмите «Удалить».
3. Перезагрузите iPhone, iPad или iPod touch.

* Если этот параметр не отображается на экране «Настройки», значит на вашем устройстве не установлены профили управления устройством.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

источник

Где в ios 13 находятся настройки управления устройством для назначения разработчика доверенным?

Это частая проблема если приложение ставится напрямую через браузер, а не с AppStore.

Для его корректной работы нужно:

• Зайти в настройки.
• Перейти в пункт«Основные».
• После чего спуститься в самый низ.
• Там вы увидите под пунктом«Словарь»ваше приложение.
• Кликайте на него.
• Далее просто нажимаете«Доверять»

После этих действий всё должно корректно работать.

Но следует помнить что Apple часто закрывает такие дыры, поэтому может быть нужно будет обновить приложение путём переустановки вручную, снова через браузер и заного проделать шаги по получению разрешения. А при сбоях с AppStore советую прочитать это.

Как стать востребованным iOS-разработчиком, имея только MacBook и желание учиться?

Вот просто офигенный канал, который рассматривает не только 2 языка программирования под iOS и OS X, но еще и объясняет как работать с основными фреймворками iOS SDK. Скажу так, ничего подобного я на ютубе не встречал.

И бонусом ссылочка на сайт http://swiftbook.ru/, переведенная на русский язык документация Swift’ а, видео туториалы, статьи. Просто конфетка.

Что интересного можно сделать в «режиме разработчика» Android?

Чаще всего этот «режим» активируют, чтобы получить доступ к управлению отладкой. Отладка по USB, в свою очередь, нужна для того, чтобы установить прошивку/рекавери, получить root права (активированная отладка по USB нужна для многих эксплоитов). Также без включенной отладки не удастся использовать утилиту ADB.

Но в разделе «Для разработчиков» есть и другие интересные функции. Там можно активировать отображение нажатий, отключить переход устройства в спящий режим, когда то находится на подзарядке, можно ускорить анимацию интерфейса и многое другое. Если интересно, можете почитать наш обзор всех доступных функций.

Как создать новую пару между Apple Watch и iPhone, при смене смартфона?

Разорвите пару между часами Apple Watch и своим старым iPhone. При разрыве пары будет также создана резервная копия содержимого на Apple Watch. Если у вас уже нет старого iPhone, сотрите содержимое с часов Apple Watch.

Откройте программу Apple Watch на новом iPhone.

Создайте пару между часами Apple Watch и новым iPhone.

Когда будет предложено, выберите восстановление из последней резервной копии. Если у вас ее нет, необходимо будет настроить часы Apple Watch как новые. В iOS 11 и более поздней версии данные программ «Здоровье» и «Активность» * хранятся в iCloud и автоматически синхронизируются со всеми устройствами, где выполнен вход в учетную запись с использованием того же идентификатора Apple ID. Завершите настройку новых устройств iPhone и Apple Watch, следуя инструкциям на экране. Начните использовать Apple Watch с новым iPhone.

Как подключить airpods к компьютеру?

Шаг 1. Убедитесь, что наушники находятся в зарядном кейсе.

Шаг 2. Откройте кейс и нажмите на круглую кнопку на задней стороне.

Шаг 3. Дождитесь, пока LED-индикатор между наушниками не начнет медленно мигать белым цветом.

Шаг 4. Подключите AirPods к любому совместимому устройству. Это делается так же, как и с любой Bluetooth-техникой.

Что умеет андроид, чего не умеет айос?

Перекидывать файлы по Bluetooth. Сейчас это, возможно, уже не так актуально, но мелкие файлы порой удобно по-быстрому отправить по Bluetooth, а не отправлять их по e-mail, загружать в облако и т.п. Тем более, это выручает при отсутствии Интернета;

Заменять стандартные приложения. В Android вы можете поставить любой будильник, скачанный из Google Play (либо из другого магазина приложений или в формате APK откуда угодно), и если вы его заведёте, он будет полностью работать как обычный, системный будильник (то есть, скажем, громкость будильника, установленная в настройках, будет применяться к этому приложению, будильник зазвонит независимо от того, открыто будет приложение или нет) — в iOS системный будильник работает как будильник, а чтобы использовать сторонние приложения в этом качестве, нужны какие-то ухищрения. То же самое с браузером: в Android вы можете поставить любой браузер (Opera, Google Chrome, Dolphin и т.д.), и если вам нужно, им можно заменить системный браузер — в итоге все ссылки откуда угодно будут открываться выбранным вами браузером — в iOS же можно поставить сторонний браузер, но ссылки по-прежнему будет открывать Safari. Та же ситуация с электронной почтой, отправкой SMS и даже меню (в Android даже можно установить приложение, которое заменит вам меню, и меню вашего телефона будет выглядеть по-другому), даже клавиатурой (в Android можно заменить стандартную клавиатуру на любую другую — речь не только о языке, но и о размере, цвете клавиш, способе ввода и т.д. и т.п.);

Синхронизировать в фоновом режиме. По моему опыту iOS не загружает в облако файлы в фоновом режиме, то есть, скажем, чтобы вам загрузить сделанные с телефона фото в облако в iOS (и облако не iCloud), нужно открыть приложение облака. В Android облачное приложение может работать и в фоновом режиме, и файлы будут загружаться, даже если приложение закрыто;

Выполнять задания по расписанию. Для Android есть приложения, которые, например, отправляют SMS в заданное время (к примеру, нужно кого-то поздравить, а вы можете забыть — пишете SMS сейчас и выбираете время отправки) — для iOS ничего такого нет;

Давать общий доступ к файловой системе. Этот ответ уже дан Александром, и в целом всё верно: в Android вы можете с помощью файловых менеджеров взаимодействовать с файловой системой непосредственно, копируя, перемещая, удаляя, редактируя файлы, создавая и выполняя все прочие операции с папками, работая с архивами — в iOS, по крайней мере, в полном объёме такая возможность не предоставляется. Можно в некоторых случаях открыть один и тот же файл в разных приложениях — например, если он получен по почте, то там будет выбор вариантов, как его открыть; можно отправить полученный файл каким-то другим способом по Интернету; в ряде случаев можно редактировать и сохранять изображения — но весь этот функционал по сравнению с Android достаточно ограничен, из-за чего на iOS, к примеру, сложно представить приложения-словари, куда вы сами закачиваете словарные базы (как Fora Dictionary на Android, например), навигаторы, куда вы закачиваете карты (как OsmAnd, например), но и мороки у вас меньше, правда. Заодно добавлю, что все Android-устройства, которые я встречал, работают с картами памяти — вы можете быстро передать большой файл с одного устройства на другое, просто вынув карту из одного и вставив в другое, потом скопировав файл во внутреннюю память устройства-получателя — в iOS-устройствах же встроенных кардридеров, как и возможностей удобно работать с картами памяти из-за отсутствия открытой файловой системы нет;

Настраивать виджеты/ярлыки быстрого запуска. Например, если вы для экономии заряда батареи/трафика часто выключаете и включаете передачу данных (мобильный Интернет), в Android для этого можно установить/настроить виджет, либо воспользоваться, например, выпадающим меню (типа того, что есть в приложении Bar Shortcuts), чтобы не заходить каждый раз в Настройки. В iOS придётся заходить в Настройки. То же самое с приложениями, которые вы часто запускаете — в Android вы их можете «повесить» на главный экран, в iOS они открываются только через меню. Кроме того, в Android вы можете специально выводить на главный экран информацию из какого-либо приложения (скажем, прогноз погоды) — в iOS тоже есть такого рода информирование в выпадающей сверху ленте, но оно системное, и выбрать «поставщика» информации для этой ленты не получится;

Проигрывать FM-радио. Это ограничение, скорее, связано не с iOS, а с устройствами, на которых она устанавливается, но, в общем, в iOS нет FM-радио, а в Android обычно есть.

Я пользовался Андроидом долгое время, сейчас пользуюсь Айфоном и планшетом на Android. Не могу сказать, что iOS сильно уступает Android по удобству и по спектру тех задач, которые может решать смартфон: да, в iOS есть ряд ограничений, но они всё же ударяют не по жизненно важным функциям, а по некоторым «особенностям» на любителя — взамен имеющейся в Android некоторой свободы Apple предоставляет отличный готовый интерфейс, полноценные и быстрые системные приложения, гибкую систему настроек — то есть в итоге в iOS есть определённый набор хорошо работающих вещей, и многим людям этого достаточно — и им незачем искать какие-то альтернативы, что-то с чем-то сравнивать, как они бы делали в Android. Apple им в свою очередь гарантирует нормальную работу программного обеспечения (Google же этого в полной мере сделать не может из-за того, что пользователь может доустановить 100500 программ, влияющих на работу системы). Так что тут нельзя сказать, что лучше или хуже — это просто 2 разных подхода, и каждый решает для себя сам.

источник

Установка профиля конфигурации на iPhone или iPad

Узнайте, как установить профиль в iOS 12.2 или более поздней версии и в iPadOS.

Если профиль конфигурации загружен с веб-сайта или из письма электронной почты в iOS 12.2 или более поздней версии либо в iPadOS, включая профили для регистрации в системе управления мобильными устройствами, необходимо перейти в приложение «Настройки» и установить профиль.

Установка профиля

После загрузки профиля* отобразится сообщение «Профиль загружен» или «Регистрация в [название организации]». Чтобы установить профиль, выполните указанные ниже действия.

1. Откройте приложение «Настройки».
2. Нажмите пункт «Профиль загружен» или «Регистрация в [название организации]».
   
3. Нажмите «Установить» в правом верхнем углу, а затем следуйте инструкциям на экране.

* Для установки всегда доступен только один профиль. Например, если вы загрузили профиль и не установили его, а затем загрузили второй профиль, для установки будет доступен только второй профиль. Если не установить профиль в течение 8 минут после загрузки, он автоматически удаляется.

Сведения о профилях, устанавливаемых с помощью системы управления мобильными устройствами

Системные администраторы могут без взаимодействия с пользователем устанавливать профили на устройства, зарегистрированные в системе управления мобильными устройствами (MDM). Чтобы зарегистрировать устройство в системе MDM, используйте Apple School Manager или Apple Business Manager либо установите профиль для регистрации вручную.

Источник

Как установить профиль разработчика для IOS?

Вот уже как больше месяца назад, состоялась презентация Apple на WWDC 2019, на которой была представлена и IOS 13. Как и со всеми версиями IOS некоторые пользователи тут же хотели скачать профиль разработчика IOS 13 и посмотреть новую ОС своими глазами.

Но как оказалось никакого профиля нет, Apple изменила свою политику для тестирования новых ОС и теперь скачать в раннем доступе ее могут только зарегистрированные разработчики, КУПИВШИЕ лицензию разработчика.

Но не все так плохо, Apple на презентации сказала, что для всех ОС станет доступна в июле и скорее всего бета-версии ОС тоже станут доступны после установки профиля разработчика IOS 13.

А пока никаких профилей IOS 13 нет, то мы вам расскажем о том, как установить профиль разработчика IOS 12.

С чего стоит начать?

• Для начала, вам необходимо удостовериться, что ваше устройство поддерживает нужную версию IOS.

Для ios 13 список таков:

• Далее, вам нужно будет скачать сам профиль разработчика. Так как профиля разработчика ios 13 пока нет, то можете попробовать установить профиль для ios 12, вот здесь. Скачиваете файл с iPhone или iPad, устанавливаете и перезагружаете устройство.

• Ну в общем то и все. Для того, чтобы установить бета-версию ios, заходите в Настройки-> Основные -> Обновление ПО и у вас для скачивая будет доступна последняя бета-версия IOS.

Поддержите сайт подписавшись на наш инстаграм, будем признательны.

Источник

Где и как легко скачать активный бета-профиль для iOS

Принять участие в программе бета-тестирования iOS может каждый. Для этого достаточно либо иметь аккаунт разработчика, стоимость которого составляет 100 долларов в год, либо пройти регистрацию на сайте Apple и получить доступ к публичным бета-сборкам. Другое дело, что далеко не все из тех, кто хотел бы протестировать еще не вышедшую сборку, готовы заморачиваться с регистрацией. Они бы хотели просто скачать бета-профиль и начать пользоваться актуальной версией ОС. Наша сегодняшняя инструкция как раз для таких.

В получении быстрого доступа к бета-версиям iOS нам поможет неоднократно упомянутое на страницах AppleInsider.ru приложение «Быстрые команды» (скачать из App Store). В данном случае его название оправдывает себя на все 100%, потому что обеспечивает максимально простую и быструю возможность стать участником программы бета-тестирования, загрузив на свой iPhone или iPad бета-профиль разработчика.

Как установить бета-профиль iOS

• Чтобы скачать действующий бета-профиль разработчика для тестирования iOS 12, загрузите на устройство команду Developer Beta Profile;
• Активируйте команду Developer Beta Profile;

Выберите iOS 12 Developer Beta Profile;

Подтвердите загрузку профиля;

Запустите приложение «Настройки» и перейдите в появившуюся вкладку «Профиль загружен»;

Выберите «Установить» и подтвердите действие вводом пароля, после этого примите пользовательское соглашение и еще раз подтвердите установку;

Перезагрузите устройство, чтобы изменения вступили в силу;

Перейдите в «Настройки» — «Основные» — «Обновление ПО», дождитесь, пока актуальная бета-версия iOS станет доступна и установите ее на свое устройство;

Чтобы удалить бета-профиль, перейдите в «Настройки» — Основные» — «Профили» — iOS 12 Beta Software Profile и нажмите «Удалить профиль».

Помните, что бета-версии могут быть нестабильными и априори неспособны обеспечить стабильности релизных сборок операционной системы. Поэтому прежде чем установить тестовое обновление, настоятельно рекомендуется сделать бэкап всех данных, чтобы иметь возможность восстановить их из копии, если что-то пойдет не так.

Подписывайся на наш канал в Яндекс.Дзен, чтобы каждый день читать интересные материалы, которых нет на сайте.

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Презентация, которой Apple открыла конференцию WWDC 2020, стала одним из самых необычных мероприятий компании за последние годы. Мало того, что она была снята очень кинематографично, так ещё и выступление спикеров было максимально лаконичным. Понятное дело, что всё было заранее отрепетировано, а каждое слово — тщательно выверено, однако это только сделало мероприятие, во-первых, интереснее, а, во-вторых, […]

В августе Apple представила обновленные модели iMac с экраном 21,5 дюйма и 27 дюймов. В то же время если апдейт младшего iMac стал скорее «для галочки», то у его «старшего брата», 27-дюймового моноблока Apple, оказалось действительно много нововведений. В частности, к ним относится новое матовое стекло с нанотекстурой, которое можно выбрать отдельно в качестве опции […]

macOS уже давно может считаться взрослой операционной системой даже на фоне iOS, которой в этом году исполняется 13 лет. Поэтому в течение года для настольной платформы выходят в основном малозначительные обновления, которые либо несут минимум новых функций, либо не несут их вообще, будучи направленными на исправление багов и уязвимостей. Но даже это не делает её […]

Лучший комментарий

Последнее время, с выходом новых сборок iOS, создаётся ощущение, что мы и без профиля бета-тестера все ими являемся)))
Я прихожу к тому что нужно ставить первую или вторую сборку новой операционки и, если она более менее работает, пропускать последующие, а устанавливать ближе к конечной))) но эпл настолько мудрая, что каждый раз ломает привычный опыт, придумывая новые методы борьбы с застоем умов пользователей))) может это борьба с болезнью Альцгеймера? Они же заботятся о нашем здоровье)

Источник

Что нужно знать о профилях конфигурации в iOS на примере истории с «МаксимаТелеком»

На прошлой неделе «МаксимаТелеком» в тестовом режиме запустила закрытую сеть Wi-Fi с использованием технологии Hotspot 2.0 в московском метро. В этой статье разбираемся, что это за технология и как она может повлиять на безопасность интернет-соединения пользователей.

Подключиться к новой сети Wi-Fi пока могут только пользователи iPhone и других iOS-устройств. Для этого нужно зайти на специальную страницу (на момент публикации статьи выдачу профилей приостановили) и установить оттуда профиль конфигурации.

Что такое профили конфигурации для устройств Apple

Профиль в iOS — это набор сконфигурированных настроек. Устанавливая профиль на своё устройство, вы применяете все зашитые в нём параметры. Так можно вносить изменения в том числе в скрытые настройки, конфигурация которых недоступна из стандартного пользовательского интерфейса.

Профили конфигурации — очень мощный инструмент. С их помощью можно устанавливать и настраивать приложения, устанавливать сертификаты безопасности, изменять настройки мобильной сети, настройки Wi-Fi, VPN и прокси, получать местонахождение пользователя и даже дистанционно заблокировать устройство или стереть с него все данные.

Для чего нужны профили конфигурации

У профилей на iOS множество применений. Например, школы и компании используют для управления корпоративными устройствами сотрудников и учеников.

Такие профили, которые используются для удалённого управления устройствами, называются MDM-профилями (Mobile Device Management).

Разработчики тоже активно используют профили — для установки непубличных бета-версий iOS или для установки приложений, которые отсутствуют в AppStore.

Также профили можно использовать для банальной конфигурации каких-то параметров, которые скрыты от пользователя, — как это и сделано в случае «МаксимаТелеком». Кстати, некоторые приложения, которые предоставляют доступ через VPN, тоже используют профили конфигурации в iOS.

Как и в случае почти с любой другой технологией, злоумышленники тоже могут использовать профили конфигурации. Установив соответствующий профиль на чьё-то устройство, они могут, например, подменить сертификат безопасности.

Последнее позволит перехватывать трафик, модифицировать контент на просматриваемых страницах, выполнять вредоносный код на устройстве, встраивать собственную рекламу в контент страниц.

Вот что говорит об использовании профилей конфигурации в iOS для атаки на пользователей специалист по безопасности Алекс Пацай, автор блога alexmak.net и Telegram-канала «Информация опасносте»:

Список ограничений iOS, которые могут быть изменены на устройстве, числящимся в MDM-программе, довольно обширный и распространяется на различные возможности системы — от ограничений доступа к определённому приложению, какой-то службе системы или функции самой операционной системы.

Сама функция в первую очередь предполагает, что её будут использовать администраторы по управлению устройствами в рамках компании или учебного заведения. Например, из относительно безобидного, можно заблокировать возможность использовать камеру для съёмки фото или видео или запретить возможность делать скриншоты на устройстве.

Из более «строгих» — запрет установки приложений, запрет на использование приложений, форсированная установка приложений, включение глобальной HTTP-proxy или VPN-сервиса (например, с последующим перехватом трафика), вплоть до включения Activation Lock устройства, блокирующего его использование, с последующим удалением данных на устройстве.

К сожалению, применение MDM во вредоносных целях — не теория, а реальная практика.

Эксперты компании Talos в 2018 году обнаружили атаку, направленную на конкретных пользователей iPhone в Индии, с применением системы MDM для того, чтобы получить контроль над устройствами жертв.

Установка профиля, как правило, достигается методом социальной инженерии, в рамках которой жертву обманом уговаривают установить MDM-профиль.

После этого на устройства удалённо ставились модифицированные версии популярных приложений, включая Telegram и WhatsApp, и с их помощью злоумышленники получали информацию о местоположении пользователей, текстовые сообщения и другую личную переписку из этих сторонних приложений.

В связи с достаточно узким таргетингом не очень понятно, насколько подобная атака была успешной, но технологически эта схема, если удалось обмануть пользователя для установки MDM-профиля, вполне рабочая.

Чтобы пользователи понимали, какие профили ставить стоит, а какие нет, существует система подписывания профилей специальными сертификатами безопасности. Поэтому при установке профиля нужно очень внимательно смотреть на то, кто подписывал сертификат.

Если у вас возникают сомнения, доверять ли его автору, профиль устанавливать не стоит. Кроме сертификата также нужно смотреть, какие именно настройки изменяет профиль.

Зачем такая технология нужна в метро

Решение, которое предоставляет «МаксимаТелеком» в виде закрытой сети Wi-Fi, по своей сути, добавляет дополнительный уровень безопасности.

Если ранее любой, кто находился с вами в одном вагоне, мог с помощью несложных манипуляций перехватывать весь ваш незашифрованный трафик, то теперь это будет невозможно.

В закрытой сети у каждого пользователя есть свой логин и пароль для подключения, которые передаются с помощью установки профиля конфигурации. Таким образом, весь трафик зашифрован. В первую очередь этот подход обезопасит обмен трафиком, который не защищен с помощью SSL.

Сергей Вахотин, архитектор-аналитик «МаксимаТелеком» приводит следующие причины для запуска закрытой сети:

Этот проект родился в RnD-подразделении по результатам реакции на опроса пользователей, где 10% пользователей выражали обеспокоенность и избегала подключения к открытым сетям из-за вопросов безопасности. Основными рисками считаются создание фейковых точек доступа и отсутствие шифрования радиочасти.

Человеческий фактор и возможные риски

Хотя подход «МаксимаТелеком» и делает соединение пользователей более безопасным и в текущем виде работает в тестовом режиме (в дальнейшем изменение настроек будет происходить через приложение, а не с помощью установки профилей), он создаёт интересный прецедент.

Один из потенциальных минусов, которые он может за собой повлечь, связан как раз с практикой установки профилей конфигурации обычными пользователями. Если их приучат, что поставить какой-то профиль на своё iOS-устройство это рутинная задача, то это открывает много путей атаки для злоумышленников. И причина кроется не в самой технологии, а в людях.

Среднестатистический человек вряд ли будет обращать внимание на подпись сертификата профиля или разбираться, какие именно настройки будут применены. В большинстве случаев процесс будет идти по классическому пути «далее, далее, принимаю, согласен, далее, готово», несмотря на все предупреждения системы.

А следовательно, возрастает и вероятность того, что найдутся желающие поживиться за счёт невнимательных пользователей. Например, с помощью распространения собственных фальшивых профилей под видом настроек для сети Wi-Fi или ещё чего-либо.

С увеличением количества сервисов, которые будут требовать изменение настроек через установку профилей, особенно в таких массовых местах как метро, важным аспектом становится донесение до людей важности внимательной проверки профилей и серьезности возможных последствий.

Ведь люди до сих пор в больших количествах попадаются на фишинг, сами устанавливают левые приложения, майнеры криптовалют и продолжают жевать кактус самым разными способами.

Подробнее о профилях конфигурации в iOS, технологии Hotspot 2.0 и потенциальных опасностях, которые несут новые сети Wi-Fi в московском метро, слушайте в специальном выпуске подкаста BeardyCast с участием экспертов по сетевой безопасности и архитектора-аналитика «МаксимаТелеком» Сергея Вахотина.

Источник