* * * แจ้งเตือนบั๊กใน iOS7 และ iOS7.1 สามารถลบ iCloud Account โดยที่ไม่ต้องการรหัสผ่าน * * *

หากคุณใช้ iOS device การลบ iCloud account ทิ้ง หรือ ทำการ restore เครื่องใหม่ จะส่งผลให้แอพฯ “Find My Phone” นั้นถูก disable ไป

ปกติแล้ว แอพฯ “Find My Phone” ต้องการให้ผู้ใช้ใส่ password ที่ผูกกับ iCloud account ระบบนี้จึงมั่นใจได้ว่าคนที่ขโมยโทรศัพท์ไปจะไม่สามารถเอา Account ในเครื่องเพื่อหลีกเลี่ยงการถูกสะกดรอยจากแอพฯ “Find My Phone” ผ่าน website

ล่าสุด มีข้อมูลจาก 9TO5Mac แจ้งว่ามีการพบเจอบั๊กของ iOS 7 และ iOS 7.1 ซะแล้ว ซึ่งมันสามารถ bypass ขั้นตอนรักษาความปลอดภัยที่ได้แจ้งมาในขั้นต้น

เจ้าบั๊กที่ว่าเกิดขึ้นเมื่อผู้ใช้งานทำตามขั้นตอนดังนี้

1. ขั้นตอนแรก  ให้ disable ตัว Find My Phone พร้อมกับ ทำการกดที่ Delete account
2. จากนั้นจะมี pop up ให้ใส่ password (เพราะการ disable ตัว Find My Phone ต้องใส่ password เพื่อสั่ง disable มันซะ)
3. ให้กด Delete account ซ้ำๆๆ ผลก็คือเครื่องจะค้าง
4. เมื่อเครื่องค้าง ให้กดปุ่ม power ค้าง (ปุ่มอยู่มุมขวาบนของตัวเครื่อง) เพื่อทำการปิดเครื่อง
5. เมื่อเครื่องถูกปิดและเปิดใหม่ ผู้ใช้สามารถเข้าไปยัง iCloud setting panel และ ลบ Account ออกได้เลย โดยที่ไม่ต้องใส่ password
6. จากนั้นผู้ใช้สามารถเสียบเครื่องเข้ากับ iTunes เพื่อทำการ restore เครื่อง

นั่นหมายถึง บั๊กตัวนี้จะทำให้สามารถลบ account ใน iCloud ได้โดยไม่ต้องใส่ password และที่แย่ไปกว่านั้นคือ พอเชื่อมต่อกับ iTunes แล้วก็สามารถล้างเครื่องและ restore โดยไม่ติดปัญหาอะไร

http://www.youtube.com/watch?v=Lvbter05UpA

* * * ในวิดีโอตัวนี้ เป็นการใช้ iPhone 4s ในการทำ ดังนั้น ปัญหานี้อาจจะไม่เกิดกับ device ตัวอื่นๆก็เป็นได้ * * *

การป้องกันขั้นต้นที่คุณทำได้ คือ การตั้งค่าใส่รหัสเพื่อปลดล็อคหน้าจอก่อนเข้าเครื่องทุกครั้ง เพื่อเพิ่มการป้องกันเข้าไปอีก 1 ชั้น

ที่มา: 9to5mac | bgr
รูปจาก : d13yacurqjgara | iphonefaq | thesource | cellz.