Баг в текущей версии iOS 7 позволяет пользователям отключать функцию «Найти iPhone» на устройстве без ввода пароля, что фактически скрывает его от возможности определения местоположения на iCloud.com.

Отключение функции «Найти iPhone» занимает всего несколько простых шагов и может быть легко воспроизведено на устройствах с текущей версией iOS (7.0.4). Эксплойт предполагает внесение нескольких простых изменений в раздел iCloud настроек приложения.

MacRumors смог успешно воспроизвести этот баг на iPhone и iPad под управлением iOS 7.0.4, но не смог добиться его работы на устройстве с iOS 7.1, поэтому уязвимость, вероятно, будет исправлена в предстоящем обновлении.

Это потенциально серьезный баг, поскольку «Найти iPhone» является полезным способом определения местоположения потерянного устройства. Хотя этот эксплойт отключает функцию «Найти iPhone» и позволяет стереть данные устройства iOS, он не удаляет систему защиты от кражи Activation Lock от Apple. После стирания данных устройство останется привязанным к исходной учетной записи и продолжит запрашивать этот Apple ID и пароль во время процесса настройки для возобновления работоспособности.

Обходной путь работает только на устройстве, где не включены функции Touch ID или пароль, поскольку эксплойт требует доступа к меню настроек. Чтобы избежать отключения функции «Найти iPhone», пользователям следует обновить свои телефоны, установив пароль, и установить iOS 7.1, когда Apple выпустит это программное обеспечение.

MacRumors связался с Apple для получения комментариев по поводу эксплойта, и мы обновим информацию, если получим новые сведения.