Hopeinen Omena

Hei,

Viime viikon puolella sähköpostiin tuli ilmoitus, että iCloudiini oli kirjauduttu tuntemattomasta lähteestä. Muutin heti iCloudin salasanan, mutta silloin en huomannut mitään vaikutusta asialla. Vasta paria päivää myöhemmin avatessani seuraavan kerran MacBookini näytölle ilmestyi iCloud -lukitus (tuollainen kuin kuvassa alapuolella) ja sähköpostiin tuli uusi viesti, jossa kerrottiin, että Mac on nyt lukittu. Avaukseen tarvitsee kuusinumeroisen PIN-koodin, jota minulla ei luonnollisestikaan itselläni ole, sillä en itse lukitusta tehnyt. Joku ulkopuolinen taho on siis päässyt lukitsemaan koneen ja ainoastaan hänen asettamallaan PIN-koodilla pääsee avaamaan koneen.

Kone on ostettu käytettynä ja on 2011 mallia, mutta epäilen että yli 5 vuoden jälkeen entinen omistaja olisi voinut jotenkin lukita koneen Find My Macin avulla. Käytettynä ostamisen vuoksi myöskään kuittia ei ole, jotta voisin todistaa omistajuuteni.

Asiasta on Applen tuen kanssa useampaan otteeseen nyt yritetty selvittää, mutta hekään eivät osanneet auttaa asiassa.

Kysynkin nyt täältä apua, pystyykö tälle koneelle tekemään yhtään mitään enää, jotta lukituksen saisi avattua? Tai saako koneen tiedostot talteen kiintolevyltä, vai onko tuo lukitus laittanut myös sen lukkoon? Googlettelin ja vastaavia tapauksia löytyi joitakin, mutta ihan selkeää ohjeistusta en löytänyt tai että voisiko asialle tehdä jotakin.

Koneelle ei nyt pääse siis ollenkaan kirjautumaan, vaan se kysyy heti käynnistyksen yhteydessä tuota PIN-koodia.

Ainakaan tuo sähköposti ei ole oikea. Apple ei käytä gmail osoitteita
Oletko koittanut käynnistää shift alhaalla, alt alhaalla tai ulkoiselta medialta?

Näetkö koneesi iCloud sivuilla? www.icloud.com

Olisiko kyse tästä. Olen saanut muutaman kerran vastaavan meilin ja nopeasti katsottuna se näyttää tulleen Applelta. Tarkemmin katsottuna viestissä on pieniä kirjoitusvirheitä ja lähettäjän osoite on epämääräinen.

http://www.is.fi/digitoday/tietoturva/a ... 40012.html

https://www.viestintavirasto.fi/kybertu ... 50945.html

Muutitko salasanan sähköpostissa olleen linkin kautta?
Jos muutit niin suurella todennäköisyydellä annoit tuossa samalle heille sen uuden salasanan.

Enpäs edes ajatellut tuota sähköpostiosoitetta, että olisi gmail. Totta.

Olen nyt töissä, joten en pääse testaamaan vielä koneen käynnistämistä alt tai shift alhaalla. Palaan tähän myöhemmin.

iCloudissa kone näkyy kyllä edelleen, mutta se näkyy lukittuna. Voi hyvinkin olla siis jrp -nimimerkin arvelema asia kyseessä. Nuo viestit tulivat minulle sähköpostiin noreply@email.apple.com -osoitteesta.

Muutin mielestäni kyllä iCloud salasanan erillisen ikkunan kautta. Tuossa ensimmäisessä viestissä, jonka vastaanottamisen jälkeen muutin salasanan, ei ollut mitään linkkiä tai nappia edes siihen muutokseen. Toinen viesti tuli vasta jälkeenpäin, kun avasin koneen seuraavan kerran ja lukitusnäyttö ilmestyi ekan kerran (koneessa ei ollut siis välillä virrat päällä ja kun laittoi päälle, tuo lukitus ilmeisesti aktivoitui). Tässä viestissä oli siis nuo kuvassa näkyvät linkit mutta salasana oli aiemmin jo muutettu enkä noista painanut.

Tässä vielä kuvat sähköposteista:

1.

2.

icloudin kautta muuten pystyy sitten etänä tyhjäämään laitteen, joten kannattaa toimia nopeasti. Applen tukeen soittoa ja kertomaan tilanne.

Tuo sähköpostiosoite on legitti, joten he ovat nyt kirjautuneet netissä tunnuksillasi ja lukinneet koneesi.

Muistithan vaihtaa iCloudin salasanan uudelleen?
Kaksivaiheinen tunnistautuminen kaiketi estäisi tällaisen tapahtuman, sillä tämänkaltaiset toimet pitää vahvistaa puhelimeen saapuvalla koodilla.

Avauskoodin saat luultavasti laittamalla sähköpostia tuonne gmail-osoitteeseen. Hinnasta en osaa sanoa, mitä kiristävät.

Rikosilmoitus kannattaa tehdä vaikka ei se tässä tilanteessa juuri apua tuokaan.

Olet langennut perushuijaukseen, ei taida Applekaan auttaa tässä tilanteessa.

Alt tai shift pohjassa käynnistämisestä ei ollut mitään hyötyä.

Millä tavalla nuo ovat pääseet lukitsemaan koneeni? En siis ole klikannut mistään noista sähköposteista.

Nyt kun katsoin tarkemmin tuota sähköpostia, mistä nuo viestit ovat tulleet (noreply@email.apple.com) vaikuttaisi se olevan ihan toiminnassa oleva, sillä eilen sieltä samasta osoitteesta tuli myös Applen tuen kanssa puhelimessa puhuttuani sähköposti, jossa oli tapauksen numero yms.

iCloudin salasana tuli vaihdettua ihan heti tuon ilmoituksen jälkeen ja vielä uudelleen nyt pari päivää myöhemmin.

Ymmärrän kyllä, että tuo on joku huijaus, mutta ihmetyttää millä tavalla tuohon olen langennut.

Auttaakohan asiaa mitenkään, jos kiintolevyn tyhjentäisi kokonaan?

Löysin vastaavasta tapauksesta tämmöisen keskustelun:
https://forums.macrumors.com/threads/po ... e.2044306/

Virheesi on ollut se että et ole tunnistanut phishing-viestiä vaan olet klikannut sen linkkiä ja syöttänyt tunnuksesi sinne huijarin käytettäväksi. huijari on sitten lukinnut koneesi pääsykoodin taakse etkä tässä tilanteessa saa konetta toimivaan kuntoon mitenkään muuten kuin maksamalla huijarille. Tosin sekin keino on melko epävarma, mitään takuutahan ei siitä ole että hän pääsykoodin sinulle sitten luovuttaa.

Kuten jo aiemmin moneen kertaan sanoin, että en ole klikannut mitään linkkiä mistään noista viesteistä. Kuten kuvassa näkyy niin ei tuossa ensiksi tullessa viestissä ole edes mitään, mistä klikata. Tämä keskustelu nyt jankkaa samaa asiaa tuosta linkin klikkaamisesta vaikka se ei ole mahdollista, sillä mitään linkkiä koko viestissä ei edes ole.

Ymmärrän kyllä että tuon on lukinnut nyt jokin huijari ja vaatii varmasti rahaa.

Jos et ole klikannut mitään, niin kukaan ei ole lukinnut konettasi, vaan luultavasti vahinko on tapahtunut salasanan vaihdon yhteydessä. Tätä teoriaa tukee myös se, että pääset yhä iCloud tilillesi.
Kokeile ottaa kaksivaiheinen tunnistus käyttöön, sillä se saattaa ohittaa tuon koodin kyselyn.

jrp, pidän aika epätodennäköisenä että tuo sähköpostiosoite olisi itsestään ilmaantunut tuonne lukitusnäyttöön. Ei kannata varmaan arvailla vastauksia jos Google kertoo oikeaa tietoa.

Alkuperäiselle kyselijälle:
Jos et ole klikannut linkkiä sähköpostista niin toinen vaihtoehto voisi olla se, että käytät samaa salasanaa useammassa paikassa ja se alkuperäinen AppleID salasanasi täsmää johonkin muualla käyttämääsi käyttäjätunnus/salasanayhdistelmään joka on sitten hakkeroitu.

Kannattanee alkaa kaivelemaan sen myyjän yhteystietoja, jos sieltä se proof-of-purchase löytyisi niin kone ei menisi ihan hukkaan... 50 dollaria tai vastaavan summan bitcoineina ilmeisesti pyytelevät Googlen mukaan lukituksen avauksesta jos haluat sen hakkereilta ostaa. Mutta edelleen epäilen että koodia saa odotella vaikka summan maksaisikin.

Tässä on Apple foorumilta tietoa aiheesta:
https://discussions.apple.com/thread/79 ... 5&tstart=0

En nähnyt tuota sähköpostiosoitetta ennen kuin nyt suurentamalla kuvaa. Ihmeellistä jos nämä koneen lukitsijat eivät ottaneet Apple -tiliä hallintaansa? Jos kone näkyy ja on yhdistetty Apple-tiliin, niin ihmeellistä jos Apple ei suostu tekemään yhteistyötä?

Siellä lukee näin esimerkiksi:

For all the people that have had this issue. I was able to find a solution. My mac was locked and when I power on my computer it only shows: "To unlock your computer write to: help.apple.us@gmail.com". First of all that is not an official Apple email, so don't write them otherwise they will ask you for money in exchange of the unlock code. This happens whenever someone gets access to your iclould account,

they flag your device as stolen and set up a 4 digits pin code and there is no way you can get that 4 digits pin code as this number is only set up at the moment the computer is flagged as stolen. As there is no way to get the unlock code no matter if you have access to your icloud account or not, the only way to get your computer unlocked is directly to Apple, you can take your computer to any Apple store with a proof of purchase, and they will unlock it for you, it's free and it only takes a few minutes.

Tuo saman salasanan käyttäminen useammassa paikassa voi olla todennäköinen syy.
Käytän seuraavaksi konetta huollossa ja kysyn, pystyvätkö he tekemään tuolle mitään, kun kone kuitenkin yhdistettynä iCloud -tiliini. Kone siis näkyy siellä yhä lukittuna ja Apple-tuesta sanoivat, että iCloud tilillä ei ole tehty itsessään mitään muuta hämärää kuin vain lukittu tuo MacBook.

En jotenkin usko millään, että tuolta gmail-huijarilta sitä avauskoodia saisi edes maksamalla, joten yritän keksiä muita vaihtoehtoja. Olisi hyvä toki, mikäli löytäisin entisen omistajan käsiini, mutta se voi olla hankalaa, sillä kone on ostettu yli 5v sitten yrityksen konkurssipesästä välikäden kautta.

Kiitos kuitenkin kaikille tähän mennessä apua tarjonneille! Ilmoittelen, mikäli jotain radikaalia etenemistä suuntaan tai toiseen tulee.

1.) olet joutunut huijauksen kohteeksi, eli olet itse klikannut, vastannut viestiin, tai kirjoittanut väärään paikkaan viestin, jonka ansioista kone on nyt jumissa.
2.) tai entinen omistaja ei ole purkanut kaupanteon yhteydessä koneen linkitystä omaan icloud-tiliinsä ja hän on joutunut huijauksen kohteeksi ja hänen koneensa mukaan lukien sinun koneesi on lukittu.

Tapaus on tuolta osin täysin selvä.

Ratkaisut:
1.) joko vastaat huijausmailiin ja he vaativat rahaa sinulta ja antavat ehkä salasanan. Itse en vastaisi.
2.) otat yhteyttä entiseen omistajaan ja kysyt onko hänen icloudiin murtauduttu ja onko vanha kone poistettu hänen iCloud tililtään. Tästä kuitenkaan on tuskin mitään hyötyä, koska hän ei voi tehdä asialle yhtään mitään.
3.) jos et itse osaa korjata konetta, niin viet Applen huoltoon. Myös Apple Caresta heidän pitäisi osata auttaa miten koneelle asennetaan kaikki uudelleen. Huom! Pitäisi osata. Kokeile käynnistää kone CMD + R pohjassa. Jos tuo ei auta, joudut todennäköisesti kiikuttamaan koneen huoltoon ja he tarvitsevat sinulta kuitin tai jonkun muun jolla todistat, että koneesi on sinun. Käsitykseni mukaan, muuten Apple ei suostu purkamaan lukitusta. Mutta tämä selviää kun otat yhteyttä huoltoon.

Netin syövereistä löytyy kaikenlaisia neuvoja, kuten ottaa ainakin yksi muistipalikka pois tai vaihtaa kokoonpanoa, jonka jälkeen pram ja smc nollaus. Sitten Optio-Cmd-R(-vaihto) käynnistys ja internet palautus. Sen jälkeen voi laittaa muistit kuten parhaiten näkee.
Jos on toinen kovalevy laittaa tuoksi ajaksi, niin ei tarvitse säätää vanhaan / kirjoittaa päälle.

Sen verran tilannepäivitystä, että kone on nyt huollossa teknikon tsekattavana.

Ei ainakaan suoraan osanneet sanoa mikä koneessa voisi auttaa, mutta lupasivat nyt tutkia asiaa.

Halusin palata tähän keskusteluun nyt viikkojen jälkeen ja avata tilannetta:

Kone lähti iTronicille huoltoon tuolloin viikkoja sitten ja oli heillä kahden viikon ajan. Heillä kaksi eri työntekijää katsoi konetta eivätkä osanneet tehdä asialle mitään, kirjoittivat huoltotodistukseenkin että kone on käyttökelvoton.

Sen jälkeen soittelin vielä erikseen toiseen huoltofirmaan ja selitin asiaa puhelimessa, hekin sanoivat samaa ettei pysty asialle tekemään mitään.

Elikkä siis: kaksi eri huoltofirmaa, kaksi viikkoa toisella niistä huollossa, pitkät puhelut Apple-tuen kanssa ja kukaan ei osannut auttaa asiassa ollenkaan. Kone oli heidän mielestään käyttökelvoton.

Noh, kävin ostamassa tietenkin uuden koneen sitten viime viikonloppuna. Aloin kuitenkin eilen vielä kokeilemaan kaikkia konsteja, mitä vain löytyi. Kävin läpi varmaankin parikymmentä eri sivustoa ja keskustelua aiheesta ja kokeilin vuorotellen jokaista niissä esitettyä neuvoa.

Lopulta löytyi tämä keskustelu: https://www.ifixit.com/Answers/View/328 ... +on+my+Mac

Ohjeessa käsketään ottamaan toinen muistikampa irti ja käynnistämään PRAM-nollauksella kolme kertaa putkeen. Ja tiedättekö mitä? Noudatin ohjeita ja kolmannen kerran jälkeen kone yhtäkkiä siirtyi lukituksen ohi suoraan työpöydälle - juuri siihen pisteeseen mihin oli jäänyt ennen lukitusta.

Nyt on päivän verran testailtu konetta ja käynnistelty uudestaan ja tuntuu toimivan ihan normaalisti. Ihan uskomattomalta tuntuu että ei missään tiedetty tai kehotettu kokeilemaan tuota keinoa tai sitten sitä ei vain kerrottu, kuten tuolla keskustelussakin lukee "It's Apple's "top secret" way to bypass an open firmware password."

Eli näyttää siltä että sain sittenkin koneen toimintaan itse 5 minuutin operaatiolla kun Apple ja valtuutetut huollot eivät saaneet monissa viikoissa.

Halusin jakaa tämän vinkin muille tänne ja selventää tilannetta, jos joku koskaan kokee saman tilanteen niin pääsee huomattavasti helpommalla vaivalla tai ainakin voi yrittää samaa.

Hieno homma jos nyt lähti toimimaan.
Itse en ole koskaan laittanut icloud salasanaa läppäriin, vaan edelleenkin oma salasana. En tiedä estääkö tuo tollaisen lukituksen.

No nyky koneista ei paljo muistikampoja irroitella. Kaikki kerran juotettu logiikkakortille.