Une faille de sécurité majeure a été découverte sur le système utilisateur Apple Id, qui permet à quiconque de réinitialiser votre mot de passe, juste avec votre adresse email et votre date de naissance, rapporte The Verge.
Un tutoriel qui explique en détail comment tirer profit de la vulnérabilité se trouve sur le net. L’exploit consiste à coller une URL modifiée tout en répondant à la question de sécurité sur la page « iForgot » d’Apple.
A priori Apple travaille sur la correction de cette faille actuellement ! (la page n’est plus accessible).