iOS 7.1 : une faille permet de supprimer un compte iCloud sans mot de passe

Sur iOS 7.0, une faille de sécurité permettait de désactiver la fonction Localiser mon iPhone sans avoir à rentrer de mot de passe. Avec la dernière mise à jour iOS 7.1, disponible depuis le 10 mars dernier, une autre faille fait son apparition, avec approximativement le même but.

Mise en avant par Miguel Alvarado au travers d'une vidéo YouTube, cette faille de sécurité consiste à tenter de désactiver la fonction Localiser mon iPhone tout en essayant de supprimer le compte iCloud. Cela a pour résultat de figer le smartphone, mais après un redémarrage, le compte iCloud est alors supprimé, sans qu'aucun mot de passe n'ait été requis, et la précieuse fonction en cas de vol se retrouve désactivée.

Cette vidéo a bien sûr un caractère informatif, servant également à pousser Apple à déployer rapidement une nouvelle mise à jour de sécurité. En outre, cette manipulation nécessitant de se rendre dans les paramètres du téléphone, cette vidéo permet de rappeler à chacun qu'il est essentiel de protéger son smartphone avec un mot de passe.