Des chercheurs ont réussi à contourner le verrouillage iCloud sur iPhone et iPad

Avec iOS 7, Apple a intégré la fonction Verrouillage d’activation. Son principe est assez simple : renforcer la sécurité de l’iPhone ou de l’iPad en demandant le mot de passe de l’utilisateur selon les cas. C’est notamment le cas quand un iPhone doit être réinitialisé ou activé après une restauration. Ceci empêche les voleurs d’utiliser les produits dérobés sachant qu’ils n’ont pas le mot de passe du propriétaire original.

Mais voilà, des chercheurs ont réussi à contourner le système d’Apple. La procédure consiste à se connecter à un réseau Wi-Fi créé manuellement. Il faut ensuite entrer une chaine de caractères très, très longue dans la partie nom et mot de passe. Il faut ensuite utiliser une combinaison qui fait appel à la Smart Cover de l’iPad. Et pour une raison surprenante, le verrouillage iCloud saute.

Apple n’a pas mis de limite pour le nombre de caractères. Par conséquent, tout crashe parce que la charge ne semble pas être supportée.

Ce bug a été corrigé avec iOS 10.1.1 en réalité, mais Apple ne s’est pas chargé de le dire publiquement. Toutefois, une alternative consiste à passer par le verrouillage de l’orientation et le mode Night Shift, toujours sous iOS 10.1.1. Espérons qu’iOS 10.2 corrigera le tir. C’est une faille très importante.

22 commentaires

  1. ils sont doués en bidouille mais pas en réalisation video… en plus l’écran d’accueil apparaît que l’instant d’une fraction de seconde, autant dire que ca ne sert a rien.

    1. Tu as pas tout compris, le springboard s’affiche un quart de seconde certes mais là le but de la manœuvre est d’activer iOS. Si on regarde bien après on a l’animation d’accueil comme tout appareil à la pomme nouvellement activé. Suffit de finir la config et l’iPhone est fonctionnel.

      1. Le springboard apparait brievement mais tu peux pas finir la configuration.
        Reproduire le bug est assez facile meme sur ios 10.2.

  2. C’est vrai que la plupart des utilisateurs lambda connaissent cette méthode.
    Je connaissais un truc aussi avec ios 4, c’était avec la calculatrice. Quand j’appuyais 4 fois sur 9, ca faisait 9999.

  3. donc pour toi un idevice qui dit bonjour il est activé… Ok!!!! il suffit de finir la config? et l’étape de verif d’activation lock c’est bizzare mais il ne le montre pas dans la video, encore un doulci bis qui veut faire du buzz

    1. Il lock après le « Bonjour » car plus aucunes sécurité n’est présente et re-bloquera l’activation. Le but est juste de démontrer qu’il est possible de sauter l’étape d’activation et donc d’utiliser l’iPhone par la suite.

      1. c’est bien ce que je dis, ça ne sert donc a rien. un déblocage officiel coûte 250€, ce ne serait pas ce prix si c’était si simple…

      2. Alors enlève le officiel de ton message parce que ça n’a rien « d’officiel » de contourner la protection iCloud. Apple ne débloquera JAMAIS un iPhone bloqué iCloud, il faut forcement passé par un tier et ça n’a rien d’officiel.

  4. Simple pour bloquer la manière avec le nightshift et La rotation,Il suffit de désactiver le centre de contrôle sur l’écran verrouiller.

    1. Sur iPhone 6s ca fait bine planter l’iPhone sauf q’un écran blanc fige et il repart au tout début pas de bypass en tout cas

  5. Ne sert absolument à rien, déjà le SpringBoard ne s’affiche que pendant une fraction de seconde à cause de l’application système (setup.app) qui crash et se relance immédiatement… et même si on réussi ce genre de bypass, ca ne va pas servir à grande chose car après reboot on revient à la case de départ et aussi (pas de réseau gsm, pas d’accès à la plus part des apps et options…) car le iDevice n’aura pas récupéré les tickets d’activation des serveurs d’apple…

  6. Sur la vidéo le mec est en mode paysage, alors que sur un ipad il est pas possible d’activer la rotation d’écran pendant l’activation iCloud…

Les commentaires sont fermés.

Derniers articles