Les criminels utilisent la clé de récupération d’Apple pour empêcher les utilisateurs d’accéder à leurs iPhones volés : rapport

La fonction de clé de récupération d’Apple permet aux utilisateurs d’iPhone de réinitialiser leur mot de passe Apple ID ou de retrouver l’accès à leur compte Apple ID. Maintenant, un rapport du Wall Street Journal montre comment les cybercriminels et les voleurs peuvent empêcher un utilisateur d’accéder à un iPhone volé en utilisant le paramètre de sécurité avancé d’Apple. Avec la séquence de 28 caractères générée aléatoirement, un voleur peut réinitialiser le mot de passe Apple ID du propriétaire d’origine de l’iPhone dans l’application Paramètres. Les criminels peuvent alors désactiver Localiser mon iPhone sur l’appareil pour empêcher la victime de suivre son emplacement et effacer les données sur le téléphone.

Selon le Wall Street Journal rapport, Greg Frasca, 46 ans, a perdu l’accès à son iPhone 14 Pro, volé dans un bar de Chicago en octobre. Les voleurs l’ont repéré en train d’entrer son code d’accès au bar et l’ont utilisé pour changer le mot de passe de l’identifiant Apple de Frasca après le vol du téléphone. Ils auraient activé la fonction de clé de récupération et utilisé le code à 28 caractères pour empêcher Frasca de suivre l’appareil volé via la fonction Find My d’Apple. Cela empêche la victime d’effacer à distance l’appareil via iCloud et d’accéder à des fichiers tels que des photos et des vidéos.

Une fois que les criminels ont accès à l’iPhone volé, ils peuvent voler de l’argent via Apple Pay ou d’autres applications bancaires et financières. Ils peuvent également accéder à des données sensibles sur l’iPhone, notamment des photos, des fichiers et des e-mails.

Apple a introduit des clés de récupération en 2020 avec la sortie d’iOS 15 pour améliorer la sécurité des comptes Apple. Une clé de récupération peut être utilisée pour réinitialiser le mot de passe ou retrouver l’accès à un identifiant Apple. Une fois qu’un utilisateur a généré une clé de récupération, Apple désactive automatiquement la récupération de compte. Si l’utilisateur perd l’appareil et la clé de récupération, son compte peut être définitivement verrouillé. La clé de récupération est accessible via Paramètres ou Préférences de système sur un appareil de confiance connecté avec votre identifiant Apple.

Apple aurait répondu au problème, affirmant qu’il “enquêtait toujours sur des protections supplémentaires contre les menaces émergentes comme celle-ci”. Le rapport cite un porte-parole d’Apple qui a déclaré : « Nous sympathisons avec les personnes qui ont vécu cette expérience et nous prenons très au sérieux toutes les attaques contre nos utilisateurs, aussi rares soient-elles. Nous travaillons sans relâche chaque jour pour protéger les comptes et les données de nos utilisateurs, et recherchons toujours des protections supplémentaires contre les menaces émergentes comme celle-ci ».

Le dernier incident met en évidence l’importance de protéger votre iPhone. Dans les espaces publics, il est recommandé aux utilisateurs d’iPhone d’utiliser Face ID ou Touch ID, les mécanismes de déverrouillage biométrique d’Apple, pour déverrouiller leurs combinés. De plus, il est conseillé aux utilisateurs d’utiliser des mots de passe complexes avec des chiffres et des lettres, pour protéger leurs appareils.