Un bug récemment découvert dans iOS 7 permet aux pirates de désactiver la fonction “Localiser mon iPhone” sans entrer un mot de passe. Il suffit d’aller dans les paramètres et de modifier les informations d’identification iCloud de la personne.
Saisir un mot de passe aléatoire dans le champ de mot de passe, sauvegarder, puis changer la description du compte iCloud permettra à un pirate de désactiver la fonctionnalité Localiser mon iPhone. En outre, la faille permet de supprimer complètement un compte iCloud sur le dispositif. Cela signifie que quelqu’un pourrait théoriquement dissocier votre téléphone avec votre compte iCloud sans connaître votre mot de passe.
Afin de vous protéger contre ce type d’attaque, vérifiez que vous ayez activé la fonction Touch ID si vous avez un iPhone 5s ou le mot de passe de protection. Un cyber-attaquant ne sera pas alors en mesure d’accéder à vos paramètres sans votre Touch ID ou votre mot de passe.
Nous avons avec succès réussi la manœuvre avec un iPad sous iOS 7.0.4 , mais MacRumors signale que la faille ne fonctionne pas avec la version bêta de l’iOS 7.1 . Apple est peut-être déjà au courant du bug et travaille pour le corriger dans une prochaine mise à jour.
Source: MacRumors | Bradley Williams (YouTube)
Vous aimerez aussi…
