Suivez-nous

iOS

iOS 7 : faille de sécurité dans “Localiser mon iPhone”

iShen

Publié le

 

Par

Ce n’est pas la faille du siècle puisqu’il faut déjà avoir l’accés complet à l’iPhone pour la mettre en oeuvre – pas de code de déverrouillage – mais quand même : la fonction Localiser Mon iPhone serait encore sujette à une faille de sécurité permettant d’effacer le compte iCloud sans mot de passe, empêchant ainsi le blocage de l’appareil en cas de vol.

L’opération est simple, mais encore une fois elle stipule en premier lieu l’accès “libre” à l’appareil. Dans les paramétrages iCloud de l’iPhone, Il suffit de cliquer à la fois sur le bouton “Supprimer le compte” et celui de la désactivation de la fonction “Localiser Mon iPhone”, puis d’éteindre le mobile dans la foulée, pour avoir ensuite la possibilité de supprimer le compte iCloud sans devoir rentrer le moindre mot de passe.

La mise à jour 7.1 était sensée corriger la totalité des failles de sécurité les plus grossières. C’est visiblement raté.

Source