Bug no iOS7 permite desactivar Find my iPhone e Activation Lock sem password

Uma das novidades que a Apple lançou com o iOS7 foi o Activation Lock, uma funcionalidade de segurança que impossibilita que um iPhone ou iPad possa ser utilizado, mesmo depois de ser completamente apagado, sem que o seu dono original introduza a sua password. No entanto há uma falha que permite desactivar esta função sem que seja necessário a password.

Normalmente, para se desactivar esta funcionalidade do Activation Lock e do Find my iPhone, que nos permite saber por onde anda o equipamento no caso de ter sido roubado, é necessário introduzir a password (por motivos óbvios). Só que um utilizador parece ter descoberto uma forma de ultrapassar o processo, desactivando o Find my iPhone sem necessitar da password.

Para isso bastará ir aos settings e carregar simultaneamente no botão para desactivar o serviço do Find my iPhone e o de apagar a conta do iCloud. O iOS irá pedir a password, mas desligando-o e ligando-o, será possível apagar a conta do iCloud sem que volte a perguntar pela password, desactivando o serviço de localização e bloqueio.

Claro que para isto funcionar será necessário ter acesso a um iPhone desbloqueado e que não tenha código PIN para desbloqueio (senão, depois do arranque, ficará a olhar para o lock screen sem conseguir entrar nas definições) - mas não deixa de ser um bug grave, considerando que ultrapassa uma das principais funcionalidades de segurança do sistema. (Há também que diga que este bug apenas acontece nos iPhone 4 e 4S e que não consegue ser reproduzido nos 5 e 5S).