Des chercheurs arrivent à passer le verrou d’activation iOS

Face à la recrudescence des vols d’iPhone, Apple
lançait en 2013 avec iOS 7, une nouvelle fonctionnalité sécuritaire, le
verrou d’activation, qui empêche n’importe quel utilisateur de
réinitialiser un iPhone s’il ne connait pas l’identifiant Apple ID et le mot de
passe du propriétaire du terminal.

Ce système d’activation a permis de grandement faire baisser les vols
d’iPhone. Mais des experts en sécurité ont récemment découvert un bug
permettant de passer le processus du verrou d’activation sans
connaitre l’identifiant et le mot de passe associé à un appareil sous iOS.

Pour passer le verrou d’activation, il est nécessaire que l’appareil soit
connecté à internet afin d’effectuer une vérification auprès des serveurs
d’Apple.

Au moment de rentrer les informations de connexion à un réseau Wi-Fi, les
experts ont renseigné une longue liste de caractères dans les différents champs
de réseau Wi-Fi qui n’ont pas de limites de caractères.

Cela a eu pour effet de faire planter iOS, et en utilisant une Smart Cover
de façon répétée, il a été possible d’accéder à l’écran d’accueil de
l’appareil. Bien que la vidéo montre un iPad, les chercheurs affirment que ce
bug fonctionne aussi avec un iPhone.

Heureusement cette faille a été corrigée par Apple avec la dernière
version iOS 10.1.1. Toutefois d’autres chercheurs auraient réussi à
reproduire cette opération en utilisant une combinaison de rotation de l’écran
et du mode nuit (Night Shift).

Source

i-nfo.fr - App officielle iPhon.fr

Par : Keleops AG

4.4 / 5

605 avis

App Store