E’ stato scoperto un bug nella versione attuale di iOS 7: un malintenzionato può disabilitare “Trova il mio iPhone” su un qualsiasi dispositivo, senza dover digitare la password.
Il problema si verifica su iOS 7.0.4, ma non su 7.1. Apple ha probabilmente già corretto il bug, che in ogni caso è presente su tutti gli iPhone aggiornati attualmente.
Come si può vedere dal video, l’exploit consiste nell’effettuare alcune semplici modifiche nella sezione account di iCloud, in Impostazioni.
Dopo aver effettuato queste operazioni, è possibile disattivare “Trova il mio iPhone” senza utilizzare alcuna password. Fortunatamente, il metodo in questione non disabilita l’Activation Lock di Apple, quindi se si prova a ripristinare il dispositivo verrà chiesta comunque la password dell’account Apple del proprietario.
Inoltre, il bug funziona solo se il dispositivo non ha attivato l’accesso tramite password o Touch ID.