iOS 7 : Désactiver la fonction “localiser mon téléphone” sans mot de passe

12
142

Les smartphones Apple sous iOS 7 ont une fonctionnalité appelée “localiser mon iPhone“, permettant au propriétaire de l’appareil de localiser son appareil en cas de vol à l’aide des identifiants Apple via un compte iCloud. Mais une vulnérabilité compromet cette fonctionnalité…

C’est une faille de sécurité au sein de iOS 7 qui permet de désactiver la fonction “Localiser mon iPhone” sans aucun mot de passe et donc de contourner la protection, qui rend alors l’iPhone introuvable en cas de perte ou de vol. Pour utiliser cela, les utilisateurs ont besoin de lier leur identifiant Apple à l’appareil, mais aussi de donner la permission de supprimer toutes les données, la localisation géographique de l’appareil perdu, de verrouiller l’appareil par un mot de passe et d’afficher un message personnalisé sur l’écran verrouillé.

Disabling-Find-My-iPhone-without-Password

Désactivation possible sans mot de passe

Normalement, la désactivation de la fonction avancée “Localiser mon iPhone” mise en place par Apple nécessite un mot de passe, mais en utilisant la vulnérabilité signalée par Miguel Alvarado, un voleur peut facilement contourner cette fonctionnalité de sécurité sans connaître le mot de passe de votre compte Apple.

Dans une vidéo de démonstration sur iOS 7, il a expliqué que, en appuyant sur le “Supprimer le compte” dans le panneau de configuration iCloud tout en activant la fonction de localisation en même temps, on peut facilement supprimer le compte iCloud sans authentification par mot de passe.

[youtube Lvbter05UpA nolink]

A la portée de tous avec un peu d’entrainement en somme… et une bonne dextérité de doigté. Après cela, il suffit de connecter l’iPhone piraté à un ordinateur et d’utiliser le logiciel iTunes pour restaurer les données du smartphone. Un défaut similaire a été révélé en février dernier.

Comment protéger votre iPhone

La vulnérabilité est totalement inexploitable si vous avez un mot de passe sur votre iPhone. Apple publiera un correctif dès que possible, jusque-là, les utilisateurs sont priés de garder un code d’accès sécurisé sur leur appareil, ce qui empêche quiconque de pénétrer dans les réglages iCloud.

12 Commentaires

  1. bonsoir s’ils vous plais j’ai un problème avec mon iphone 5 dont j’ai complètement oublié les information du localisateur et dont je ne peux accéder aidez a deviez ou duprime.merci d’avance

  2. Bon après-midi 🙂 J’ai aimé l’article, je ne suis pas très commenté mais aujourd’hui je pense que je devrais le faire Merci pour le blog car j’aide à protéger mon téléphone et donc le retrouver facilement

  3. Bonjour: jai mon iphone 5s bloqué par icloud et jai besoin qu’on maide a le débloqué sans mots de passe sil vous plait

  4. Bjr , j’ai un problem avec mon ipad , on m’offert cet ipad chez mon grand frère,en afrique du sud, mais j’ai oublié le mot depasse icloud, pourriez vous m’aider a supprimer l’ancien icloud

  5. J’ai trouvée une liste de solutions viables pour retirer les comptes iCloud, vous en pensez quoi ? [Lien supprimé par UnderNews]

  6. Je n’ai pas réussi avec cette astuce , moi pour supprimer mon compte iCloud sur l’iphone 6 je suis passé par les service de i-accessoires c’est un site Francais . ILs m’ont supprimer mon compte iCloud et maintenant j’utilise mon iPhone sans aucun blocage . Si cette solution peut dépanner certains qui son dans le meme cas 😉

    • Salut mon iPhone 5c es bloquer sur iCloud y me faut la technique ou le site et si possible le prix y me manque juste de sauter le compte iCloud car en fait apres avoir rompit avec mon ex elle c est venger en ne me disant pas le mot de passe serieux si tu m aide c est juste pour fair des FaceTime avec ma mere qui a le cancer et il lui reste que 3 mois à vivre c est que pour voir sa famille en FaceTime et sa famille en Algérie si tu me trouve une solution pour cette semaine je me met à genoux assure stp merci

  7. Il est difficile de faire confiance aux constructeurs, que ce soit Apple ou les autres. J ai l’impression qu’ils sont toujours dans la dérive. Il détourne des actions que l on prend pour des services pour réaliser des bases de données. Je suis pour des logiciel en ligne qui localise via un numéro de téléphone . Il demande toujours une autorisation mais les données restent secrètes enfin j espère 😉

Les commentaires sont fermés.