
No es un método fácil de reproducir, ya que hay que sincronizar la petición de "borrar cuenta" junto con el botón de Deshabilitar Find My iPhone al mismo tiempo. Una vez que se pida la contraseña, es necesario apagar y volver a encender el dispositivo. Una vez hecho esto, se podrá borra la cuenta de Apple iCloud sin contraseña.
Figura 1: Vídeo demostración del PoC de borrar cuenta en iOS 7.1
El problema es que, una vez eliminada la cuenta de Apple iCloud, otra de las medidas de seguridad que añadió iOS 7, el conocido Activation Lock, dejará de funcionar y no será necesario introducir la contraseña en un proceso de restauración del terminal iPhone. Esperemos que Apple solucione cuanto antes este bug para no alertar a posible ladrones.
Publicado en Seguridad Apple - Google+ - RSS - Eleven Paths - El lado del mal

Continúar leyendo...