iOS 7 – Falha grave permite desactivar opção “Encontrar iPhone”

…sem a necessidade de introduzir password

Apesar das várias actualizações que têm vindo a ser disponibilizadas pela Apple, o iOS 7 continua a apresentar falhas graves  que comprometem  a segurança dos utilizadores. Desta vez,  a vulnerabilidade que permite desactivar a opção “Encontrar iPhone”foi reportada pelo site Macrumors e pode ser facilmente reproduzida em qualquer equipamento com iOS 7.

Um novo bug parece estar a “atormentar” de novo a gigante Apple pois foi encontrada uma nova vulnerabilidade no iOS7.  É verdade que a Apple inovou bastante nesta última versão do seu sistema operativo móvel mas  também é verdade que esta é a versão do IOS com mais falhas de seguranças encontradas num curto espaço de tempo.

A falha agora encontrada  permite desactivar a opção “Encontrar iPhone” (Find My iPhone), com apenas alguns “malabarismos” na interface de configuração do icloud e mesmo sem a necessidade de introduzir a password verdadeira. A desactivação de tal funcionalidade significa que em caso de perda ou roubo do equipamento, este não pode ser localizado recorrendo as ferramentas disponibilizadas pela própria Apple.

Vejam como tudo se processa

Como reforço de segurança, é importante que os utilizadores usem uma Passcode no equipamento pois assim limitam o acesso as configurações do equipamento.De referir que, de acordo com alguns estudos, grande parte dos utilizadores não usa qualquer password de acesso ao equipamento.  Tal vulnerabilidade deverá ser  corrigida com a disponibilização da versão  7.1.

Nota: O Pplware testou também já com a última versão, o iOS 7.0.5 e a vulnerabilidade mantém-se. Contudo, esta falha já não existe na versão iOS 7.1 beta 5 (lançada para developers), onde testamos e verificamos a correcção.