Un employé de Google vient de parler sur Medium d’un sujet étrange, voire un petit peu effrayant : il raconte l’histoire de son iMac qu’il avait vendu sur Craigslist. Jusqu’ici, rien d’incroyable. Mais il vient de découvrir qu’il avait accès sans le savoir au système de localisation de l’iMac pendant trois ans, et ce sans même s’en être rendu compte. Brenden Mulligan, c’est son nom, explique pourtant avoir formaté l’ordinateur, avant de faire une installation propre de macOS avant de le revendre. Ce qui n’a pas empêché l’appareil de rester sur le compte « Localiser mon Mac », et ce depuis la vente il y a trois ans.

Il a seulement réalisé ce qui se passait il y a peu en se connectant à son compte iCloud, où il a pu constater que “Michael’s iMac” était toujours présent, avec le système de localisation toujours actif. Apparemment, malgré le formatage, étant donné que le nouvel utilisateur n’a toujours pas connecté son propre compte iCloud sur l’ordinateur, Apple associe par défaut la machine au dernier compte iCloud qui s’y est connecté. En l’occurrence, l’affaire n’ira pas plus loin étant donné qu’il ne s’agit pas a priori d’une personne malveillante. Mais un vendeur qui a toujours accès à la machine sur iCloud pourra utiliser les options de verrouillage et de formatage à distance, ce qui représente un risque majeur pour l’acheteur.