Bêta iOS 13 : un bug contourne Face ID et donne accès aux mots de passe

Attention à la sécurité avec l’actuelle bêta d’iOS 13 (la troisième pour les développeurs, la deuxième pour les testeurs publics). Un bug permet d’accéder aux mots de passe enregistrés sur l’iPhone, même s’ils sont protégés.

Le développeur Steve Moser a fait une démonstration sur Twitter. Comme on peut le voir dans la vidéo ci-dessus, il appuie plusieurs fois d’affilée sur la section dédiée aux mots de passe et accède à la liste, alors que Face ID est caché. Il obtient tous les identifiants et mots de passe enregistrés et peut les utiliser sans problème.

Nous avons fait le test sur un iPhone XS et confirmons que le bug est présent. Il suffit de se rendre dans Réglages > Mots de passe et comptes puis d’appuyer plusieurs fois sur la section « Mots de passe Web/apps ». Bien évidemment il faut cacher le capteur utilisé pour Face ID avant de le faire. Une fois l’étape réalisée, la liste est affichée. La demande d’authentification via Face ID s’affiche à partir de cette étape, mais il est possible de cliquer sur « Annuler » et tout de même accéder aux mots de passe.

Il n’y a plus qu’à espérer qu’Apple corrigera le tir avec la prochaine bêta, qui devrait logiquement être distribuée aux développeurs la semaine prochaine (et un peu plus tard pour les testeurs publics).

23 commentaires

  1. Eux sérieux j’ai essayer sur mon x avec la bêta 3 et mon Face ID ne lâché pas l’affaire donc je sais pas où il a trouvé ça le ga 🤔…ou alors du buzzzzz🤣

    1. En attendant vu ton orthographe t’as pas vraiment le profil d’un ingénieur, du coup le buzz c’est ton commentaire qui le fait mais pas pour les mêmes raisons..

  2. Je confirme le bug, la popup FaceID s’affiche bien mais il suffit d’appuyer sur Annuler et de continuer à tapoter la section et les mots de passe s’affichent.
    Donc ce que dit XRay n’est pas vrai, FaceID ne bloque pas l’accès, il affiche sa popup « Impossible de reconnaître » mais en l’annulant et en continuant le menu des mots de passe apparaît.

    Testé sur iPhone X.

  3. Il y a eu une nouvelle Bêta 3 est-ce que vous l’avez tous installé dans mon cas oui et Face ID ne lache rien

  4. Bug confirmé sur Xs Max mais….. à quel moment le mec il s’est dit : «  tiens je vais cacher Face ID et je vais tapoter plusieurs fois sur mot de passe!!!!! » ils teste vraiment tout c’est cool

  5. Je confirme sur iPhone 7 sans touch id on rentre avec la même manière faut être rapide par contre

  6. Confirmé avec iPhone 8+ et touchid activé. C’est un peu plus galère à cause de la pop up touchid mais ça se fait.

Les commentaires sont fermés.

Derniers articles