iOS 7 : Activation Lock + Find My iPhone

Peu après qu’Apple a présenté le tout nouveau iOS 7 le 10 juin 2013, il est devenu évident que l’expérience utilisateur d’iOS avait suffisamment changé pour mériter une réintroduction publique - une discussion tournée vers l’avenir sur l’interface utilisateur mise à jour et les applications intégrées. Au cours de la semaine suivante, notre série sur iOS 7 examinera chaque section clé du nouveau système d’exploitation d’Apple, en commençant par la configuration des appareils iOS, le nouvel écran de verrouillage et l’écran d’accueil, puis en continuant à travers d’autres éléments majeurs de l’interface utilisateur et des applications intégrées. Pour un aperçu général de tous les changements d’iOS 7 par rapport à iOS 6, consultez notre aperçu global d’iOS 7, publié le 10 juin, ainsi que nos articles sur la configuration d’iOS 7, l’écran d’accueil et l’écran de verrouillage. Notez que certaines fonctionnalités et graphiques peuvent changer avant la version finale d’iOS 7.

À propos de l’Activation Lock

Bien qu’Apple ait généralement été en avance sur la courbe avec Find My iPhone, une application conçue pour réunir les utilisateurs avec des appareils perdus ou volés, la fonctionnalité souffrait d’une faiblesse très importante : quiconque trouve votre appareil peut facilement l’effacer, supprimant ainsi presque toutes les fonctionnalités de suivi et de localisation avant de le transformer en un produit “comme neuf”.

Apple espère résoudre ce problème avec “Activation Lock” - une nouvelle fonctionnalité d’iOS 7 qui lie efficacement votre iPhone, iPad ou iPod touch à votre identifiant Apple iCloud même après qu’il ait été complètement effacé. L’idée ici est de dissuader le vol d’iPhones et d’autres appareils iOS en les rendant presque inutiles pour les voleurs potentiels.

L’Activation Lock est basée sur une technologie utilisée par Apple depuis le lancement de l’iPhone original en 2007. Chaque iPhone a dû “téléphoner à la maison” aux serveurs d’Apple pour obtenir une autorisation avant de pouvoir être utilisé. Dans les premiers jours, c’était une forme de verrouillage secondaire par opérateur, garantissant que les appareils étaient correctement inscrits pour le service avec AT&T avant de pouvoir être utilisés. Pour une raison quelconque, Apple a choisi d’étendre l’activation aux appareils iOS non liés à un opérateur, comme l’iPod touch. En essence, tant que vous ne vous connectiez pas à iTunes et que vous n’”activiez” pas votre appareil, il était essentiellement un brique.

Bien que l’opportunité d’une telle fonctionnalité ait été débattue pendant des années, elle a ouvert la voie à un nouveau modèle de sécurité. Puisqu’un appareil ne peut pas être “activé” sans communiquer avec les serveurs d’Apple, il est maintenant assez facile pour Apple de refuser d’activer un appareil qui est encore enregistré sous l’identifiant Apple de quelqu’un d’autre.

Apple empêche désormais les développeurs tiers d’utiliser des identifiants uniques d’appareil (UDID), mais elle a toujours accès à un numéro de série virtuel qui identifie un appareil donné et peut l’associer à un identifiant Apple spécifique.

Activer l’Activation Lock

Vous ne trouverez pas de paramètre dans iOS 7 pour activer spécifiquement l’Activation Lock, cependant. Cela est dû au fait qu’Apple a intégré cela de manière transparente dans l’application “Find My iPhone” et la fonctionnalité associée qui fait partie d’iCloud et de MobileMe depuis plusieurs années. L’hypothèse semble être que si vous êtes intéressé par le suivi de votre iPhone, iPad ou iPod touch, vous êtes probablement également intéressé par l’utilisation de l’Activation Lock.

Dans iOS 7, une fois que Find My iPhone a été activé, il ne peut plus être désactivé sans fournir le mot de passe iCloud de l’utilisateur. Cela empêche la fonctionnalité Find My iPhone d’être trop facilement désactivée, mais plus important encore, cela empêche maintenant l’Activation Lock d’être facilement contourné.

Les services de localisation peuvent toujours être désactivés sans nécessiter de mot de passe, mais Find My iPhone réactivera automatiquement les services de localisation temporairement chaque fois que la localisation de l’appareil est demandée.

Un appareil iOS 7 qui a l’Activation Lock activée via la fonctionnalité Find My iPhone ne peut pas être restauré via iTunes sans désactiver spécifiquement Find My iPhone, ce qui nécessite bien sûr que le mot de passe iCloud soit saisi.

iOS 7 offre toujours une option pour effacer directement un appareil iOS sous Réglages, Général, Réinitialiser, cependant si Find My iPhone est activé, l’utilisateur devra entrer le mot de passe iCloud avant que l’appareil puisse être effacé. Cela désactive l’Activation Lock car l’utilisateur efface évidemment l’appareil délibérément.

Configurer un appareil avec Activation Lock

À la fois iTunes et iOS empêchent un appareil d’être effacé normalement tant que la fonctionnalité Activation Lock est activée, ce qui constitue en soi un moyen de dissuasion pour l’utilisateur occasionnel. Il existe cependant encore des moyens d’effacer et de restaurer de force un appareil iOS, et par conséquent, l’Activation Lock fournit une ligne de sécurité supplémentaire, empêchant l’appareil d’être activé par les serveurs d’Apple tant que l’identifiant Apple iCloud et le mot de passe du propriétaire d’origine ne sont pas fournis.

La version actuelle d’iTunes 11 semble déjà savoir comment gérer cela, et conseillera à l’utilisateur que l’appareil connecté est verrouillé et exigera qu’il ou elle entre l’identifiant Apple qui a été utilisé pour configurer l’appareil à l’origine.

Cette même procédure s’applique à l’utilisation de l’assistant de configuration iOS, qui arrêtera l’utilisateur à l’écran d’activation normal, lui demandant les mêmes informations.

En fait, même iOS 6.1.3 a une certaine connaissance de l’Activation Lock. Rétrograder un appareil iOS 7 avec Activation Lock empêchera toujours son activation sous l’ancienne version d’iOS.

Dans les deux scénarios, un indice est fourni pour l’identifiant Apple afin d’aider l’utilisateur à se souvenir de quel compte iCloud a pu être utilisé pour l’appareil, mais tant que ces informations d’identification ne sont pas saisies, l’appareil est effectivement verrouillé et rendu inutile.

Find My iPhone et Effacement à distance

iOS 7 ajoute également une nouvelle fonctionnalité à l’application Find My iPhone qui permet aux utilisateurs non seulement de profiter de l’Activation Lock mais aussi d’afficher un numéro de téléphone et un message personnalisé qui apparaîtront sur l’appareil cible après qu’il ait déjà été effacé. Ce message apparaîtra également sous forme de boîte de dialogue si l’appareil est connecté à un ordinateur exécutant iTunes.

Bien que l’effacement à distance d’un appareil vous fera toujours perdre la capacité de réellement suivre l’appareil, au moins vous pouvez maintenant garantir que vos informations personnelles sont effacées en toute sécurité tout en laissant certaines informations de contact pour espérer permettre à un trouveur honnête de vous rendre votre appareil.

Le processus lui-même fonctionne de la même manière que l’engagement du “Mode perdu” introduit dans iOS 6, vous demandant d’entrer un numéro de téléphone et un message avant d’effacer l’iPhone. Une fois cela fait, la demande d’effacement est envoyée et l’application Find My iPhone fournit une note confirmant que l’appareil a été effacé et depuis combien de temps l’effacement a eu lieu.

Même avec le message affiché, un utilisateur peut toujours initier l’assistant de configuration iOS de la manière habituelle, cependant il ou elle sera arrêté à l’écran d’activation et invité à entrer l’identifiant Apple iCloud et le mot de passe pour continuer. Dans ce cas, la note indique clairement que l’iPhone en question a été “perdu et effacé” et ne fournit aucun indice sur l’identifiant Apple d’origine qui doit être saisi pour activer l’iPhone. Cela fonctionne également de la même manière si l’appareil est connecté à iTunes.

Alors, à quel point cela est-il sécurisé, vraiment ?

Le processus de jailbreak d’un appareil iOS contourne complètement le processus d’activation d’Apple. En fait, c’était la raison du tout premier hack de l’iPhone environ une semaine après la sortie de l’iPhone original, permettant aux utilisateurs d’utiliser l’iPhone sans s’inscrire auprès d’AT&T.

Bien qu’Apple lutte contre le jailbreak avec chaque nouvelle version d’iOS et de matériel, selon les propres mots de Steve Jobs, c’est un jeu du chat et de la souris à cet égard.