La nouvelle fonctionnalité antivol d'Apple présente une faille majeure.

Selon Fast Company , Apple a récemment lancé la protection contre le vol d'appareil dans la mise à jour iOS 17.3, promettant de protéger les utilisateurs d'iPhone contre les voleurs ayant réussi à connaître leur code d'accès. Cependant, cette fonctionnalité pourrait ne pas être aussi performante qu'annoncé.

Lorsque cette option est activée, si l’iPhone quitte un lieu familier comme le domicile ou le lieu de travail, certaines fonctionnalités et actions nécessiteront des mesures de sécurité supplémentaires. Plus précisément, l’accès aux mots de passe enregistrés et aux informations de carte bancaire exigera une authentification biométrique via Face ID ou Touch ID. Les actions de sécurité plus sensibles, telles que la modification du mot de passe de votre identifiant Apple, nécessiteront deux authentifications biométriques espacées d’une heure.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — La fonction de protection antivol d'iOS 17.3

Cependant, 9to5Mac a récemment signalé une faille de sécurité inquiétante dans la protection contre le vol d'appareil. Plus précisément, si un utilisateur a activé la fonctionnalité « Lieux importants » (utilisée pour mémoriser les lieux importants) et se trouve dans un lieu familier, il ne pourra pas activer la protection contre le vol d'appareil.

Apple l'a également clairement indiqué dans la documentation d'assistance de cette fonctionnalité : « Lorsque l'iPhone se trouve dans un lieu familier, les paramètres de sécurité supplémentaires ne sont plus nécessaires et vous pouvez utiliser le code PIN de l'appareil comme d'habitude. » L'entreprise identifie généralement le lieu principal d'un utilisateur en fonction de la fréquence et de la durée de ses visites à cet endroit.

Selon le célèbre YouTubeur ThioJoe, l'utilisation de données de géolocalisation cruciales pour la protection contre le vol d'appareils pourrait être préoccupante si les utilisateurs fréquentent fréquemment des lieux à haut risque comme les bars, qui seraient fréquentés par des voleurs qui repèrent les codes d'accès des iPhones.

« Par défaut, les protections sont désactivées dans un lieu connu. Le problème, c'est qu'on ne choisit pas les lieux considérés comme connus », a fait remarquer ThioJoe. Il a également indiqué pouvoir désactiver les fonctions antivol de l'appareil volé dans un de ces lieux connus, sans authentification par Face ID.

Il existe toutefois une protection temporaire contre cette vulnérabilité ; les utilisateurs peuvent simplement désactiver la fonctionnalité « Lieux importants » en accédant à Paramètres > Confidentialité et sécurité > Service de localisation > Services système > Lieux importants, puis en désactivant l’option « Lieux importants ».

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 2. — Désactiver la fonction « Lieux importants » sur iPhone.

Après la désactivation de cette option, toute modification apportée à la protection contre le vol d'appareil nécessitera systématiquement Face ID ou Touch ID.

Lien source