Deux chercheurs affirment avoir trouvé un moyen de contourner la fonction de verrouillage d'activation iOS qui empêche quiconque d'utiliser un iPhone ou un iPad dont le propriétaire a signalé sa perte.
Le premier rapport est venu dimanche d'un chercheur indien en sécurité nommé Hemanth Joseph, qui a commencé à rechercher des moyens de le contourner sur un iPad verrouillé qu'il avait acquis via eBay avec la version iOS 10.1, qui a été publiée le 24 octobre.
Le verrouillage d'activation est automatiquement activé lorsque les utilisateurs activent Localiser mon iPhone via iCloud. Connectez l'appareil à son identifiant Apple et empêchez quiconque d'y accéder sans entrer le mot de passe associé.
L'une des rares choses autorisées à partir de l'écran de verrouillage d'activation iOS est la connexion de l'appareil à un réseau Wi-Fi., y compris la configuration manuelle de l'un d'entre eux. Hemanth a eu l'idée d'essayer de contourner le verrouillage de l'écran saisir de très longues chaînes de caractères dans les champs du nom d'utilisateur et du mot de passe de WPA2-Entreprise.
Le chercheur affirme qu'après un certain temps, l'écran a gelé et qu'il a utilisé l'iPad Smart Cover vendu par Apple pour mettre l'iPad en veille, puis l'a ouvert. Ceci est censé ramener l'iPad dans l'état dans lequel il avait été laissé, dans ce cas, charger à nouveau l'écran WPA2 avec les longues chaînes que vous aviez entrées.
Après 20-25 secondes, l'écran d'ajout d'un réseau WiFi est passé à l'écran d'accueil de l'iPad, évitant ainsi le soi-disant verrouillage d'activation de Localiser mon iPhone », a-t-il déclaré dans un entrada de votre blog.
Hemanth a déclaré qu'il avait signalé le problème à Apple le 4 novembre et que la société enquêtait sur ce problème.
Jeudi, un autre chercheur nommé Benjamin Kunz Mejri de l'équipe allemande Vulnerability Lab a publié une vidéo montrant la même méthode, mais dans la nouvelle version d'iOS 10.1.1.
La méthode de Kunz Mejri est similaire et implique également la saisie de longues chaînes de caractères dans les champs du formulaire pour ajouter un nouveau réseau WiFi, mais elle nécessite également de faire pivoter l'écran de la tablette pour désactiver le verrouillage après le piratage de Smart Cover.
Apple n'a pas encore confirmé ce problème.
Eh bien, quelle règle ...
Ne fonctionne pas, testé avec iOS 9
Testé sur iOS 10.1, mais cela m'a pris de nombreux essais.
Cela peut-il être fait sur un iPhone?
Essayé, mais tout ce qu'il fait est de mettre l'écran d'accueil avec les icônes et de revenir au début. Au moins sur iPhone et iOS 10.1
C'est très facile et cela ne doit pas nécessairement provenir du réseau Wi-Fi, je vous explique, vous pouvez le faire directement à partir de l'endroit où le compte et l'utilisateur d'icloud vous le demandent, il vous suffit de mettre dans l'utilisateur de nombreux symboles de ceux-ci émoticônes, mais beaucoup jusque-là sélectionnez Et copiez jusqu'à ce que vous arriviez au moment où vous le frappez et que l'écran reste bloqué, vous ne pouvez donc rien faire, à ce moment-là, vous appuyez sur le bouton pour éteindre l'iPhone et quand il semble éteignez puis vous appuyez sur le x et puis vous commencez à déplacer vos doigts sur l'écran comme s'ils jouaient (Temple Run) et puis il les enverra à l'écran pendant une période de 2 ou 1 seconde et il se verrouillera à nouveau, Je l'ai essayé sur un iphone 6 ios 10.0.2 et sur un iphone 4s ios 9.3.5. Suivez ces étapes et cela fonctionnera, mais j'espère que quelqu'un trouvera un moyen de sauter complètement le blocus, c'est un début pour sauter le blocus pendant quelques secondes, mais beaucoup seront qu'avec cet échec, ils chercheront un moyen de l'ignorer. à l'autre.