Hier, Apple a déployé un nouveau processus de vérification en deux étapes pour tous ses clients disposant d'un identifiant Apple. Le nouveau processus vous posera des questions personnelles, notamment votre adresse e-mail et votre date de naissance. Mais peu de temps après que la société a publié cette mise à jour, un bogue majeur a été trouvé qui permet à quiconque disposant de votre adresse e-mail et de votre date de naissance de réinitialiser votre mot de passe Apple ID. Mais cela ne s'applique que si vous n'avez pas encore activé le nouveau processus de vérification en deux étapes.

Un blog a très gracieusement publié un ensemble d'instructions très détaillées sur la façon dont on peut profiter indûment de ce bogue. Il vous suffit de changer l'URL de la page Web lorsque la date de naissance est demandée, et vous seriez prêt à partir. The Verge a essayé cela de première main et a confirmé que cela fonctionnait bien.

Donc, si vous n'avez pas encore mis à jour votre compte pour inclure la vérification en deux étapes, faites-le maintenant. Et après que cela ait été rapporté sur Internet, le géant de la technologie basé à Cupertino a supprimé son service iForgot «pour cause de maintenance». Le géant de la technologie de Cupertino a déclaré que la société travaillait sur un correctif pour ce problème. Et peu de temps après, l'outil était de nouveau en ligne, la société affirmant qu'elle avait résolu le problème. Il n'y a eu aucun rapport de bogue jusqu'à présent.

Ce nouvel outil de vérification en deux étapes n'est toujours disponible qu'aux États-Unis, au Royaume-Uni, en Australie, en Irlande et en Nouvelle-Zélande. Les utilisateurs Apple qui ne se trouvent pas dans cette région risquent toujours de faire pirater leur compte Apple ID, même si la société a déclaré que le bogue avait été corrigé. Il est préférable que ces personnes changent leur anniversaire en quelque chose de faux jusqu'à ce qu'elles puissent activer la vérification en deux étapes. De cette façon, même si quelqu'un connaît votre date de naissance, il ne pourra pas réinitialiser votre mot de passe.

Source: The Verge