Ouvrir le menu principal

iGeneration

Recherche

Une faille subsiste avec le verrouillage d'activation dans iOS 10

Florian Innocente

vendredi 02 décembre 2016 à 12:00 • 3

iOS

Une faille de sécurité avec la fonction de verrouillage d'activation d'iOS qui avait été corrigée dans iOS 10.1.1 subsiste moyennant une nouvelle manipulation.

Le verrouillage d'activation est mis en route lorsque vous choisissez l'option "Localiser mon iPhone". À partir de là, comme l'explique Apple « votre identifiant Apple et votre mot de passe sont requis pour effectuer les tâches suivantes : désactiver le service Localiser mon iPhone sur votre appareil ; effacer le contenu de votre appareil ; Réactiver et utiliser votre appareil ». C'est particulièrement utile en cas de perte de votre appareil pour ne pas en exposer le contenu.

En novembre, un jeune chercheur en sécurité avait réussi à accéder à l'écran d'accueil d'un iPad Air acheté sur eBay (avec le 10.1). Le verrouillage d'activation était toujours en place, l'empêchant d'utiliser cette tablette.

En allumant l'iPad, il était accueilli par l'écran proposant de se connecter à un réseau Wi-Fi (après quoi on est invité à soumettre ses identifiants pour désactiver le verrouillage d'activation). Il avait alors choisi l'option pour se connecter à un autre réseau sans fil que ceux listés.

Et là, de se rendre compte que les différents champs dans cet écran (nom du réseau, identifiant et mot de passe) n'étaient pas limités dans le nombre de caractères. Il en a alors tapé un nombre excessif, au point de figer l'interface.

Cliquer pour agrandir

Petit à petit, il a fini par s'apercevoir qu'en fermant la Smart Case sur l'écran puis en l'ouvrant, au bout d'une vingtaine de secondes le logiciel de connexion à un réseau Wi-Fi qui était resté figé finissait par planter. iOS affichait alors l'écran d'accueil, donnant un libre accès au contenu de l'iPad en dépit du verrouillage d'activation.

Apple a corrigé ce défaut avec iOS 10.1.1 mais des chercheurs chez Vulnerabilty Labs ont réussi à le reproduire. Ils ont repris la méthode d'Hemanth Joseph jusqu'au moment où la Smart Cover est ouverte, en forçant la rotation de l'affichage et l'activation de Night Shift.

Cliquer pour agrandir

Pendant un bref instant, l'écran d'accueil apparaît. Pas assez longtemps pour s'en servir mais en appuyant au bon moment sur le bouton de mise en marche ou en sollicitant Siri, ce délai d'accès peut être allongé. Cette faiblesse est aussi présente sur les iPhone explique Benjamin Kunz-Mejri de Vulnerability Labs.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Corning présente le Gorilla Glass Ceramic, encore plus résistant que le Gorilla Glass standard

04/04/2025 à 21:00

• 6


App Store : cinq VPN liés à une entreprise chinoise pourtant sur liste noire aux USA

04/04/2025 à 20:30

• 1


Grâce à la Nintendo Switch 2, les cartes (micro)SD Express arrivent enfin

04/04/2025 à 19:30

• 6


Nintendo retarde les précommandes de la Switch 2 aux États-Unis, à cause de Donald Trump

04/04/2025 à 17:33

• 41


Google propose des jeux pour Android Auto

04/04/2025 à 16:15

• 0


Qualcomm abandonne la 5G mmWave avec son Snapdragon 8s Gen 4, comme Apple avec son modem C1

04/04/2025 à 15:30

• 3


iOS 18.4 : les navigateurs tiers peuvent désormais installer des extensions

04/04/2025 à 13:50

• 11


Silence : une application pour bloquer les appels indésirables sans abonnement

04/04/2025 à 12:30

• 83


Certains utilisateurs rencontrent des difficultés avec CarPlay depuis leur passage à iOS 18.4

04/04/2025 à 11:00

• 35


Test de l’iPhone 16e : pour tout le monde, ou presque

04/04/2025 à 09:26

• 32


La Switch 2 est déjà disponible en précommande chez certains revendeurs, avec des promos 🆕

04/04/2025 à 09:25

• 73


Guerre commerciale : le cours de l’action Apple en compote

04/04/2025 à 08:44

• 119


Tentant d’éviter les taxes, Sonos mise sur le mauvais cheval

03/04/2025 à 22:30

• 36


Test d'une prison pour smartphone, pour ceux qui n'arrivent pas à abandonner leur iPhone

03/04/2025 à 20:30

• 6


Orange Téléphone donne maintenant le nom du spammeur qui vous appelle

03/04/2025 à 20:15

• 34


L'Arcep observe une inflation des appels indésirables et abusifs chez les abonnés

03/04/2025 à 17:30

• 43