Si les systèmes de sécurité d’Apple constatent qu’un compte iCloud est utilisé de manière suspecte, ou qu’il risque de faire l’objet d’un abus, le compte peut être verrouillé. Cela déclenche pour son propriétaire légitime une procédure visant à prouver qu’il est bien le sien, et tout autre accès est bloqué tant qu’elle n’est pas terminée.
Comme l’explique Apple :
“If you or someone else enters your password, security questions, or other account information incorrectly too many times, your Apple ID automatically locks to protect your security and you can't sign in to any Apple services. You can unlock your Apple ID after you verify your identity.”
En 2014, la fuite de photos iCloud a provoqué une réaction d’Apple, qui a verrouillé un grand nombre de comptes iCloud. Même si cela a causé un certain désagrément à plusieurs utilisateurs, c’était une précaution sensée pour protéger leurs données.
Depuis début mars de cette année, nous observons une nouvelle série de verrouillages de comptes, qui coïncident là encore avec des rapports de vulnérabilités dans iCloud et iOS. Trois histoires circulent actuellement dans l’actualité.
Le 7 mars, Apple a publié une déclaration à propos de la divulgation par WikiLeaks de documents de la CIA sur des vulnérabilités d’iOS, confirmant que beaucoup de ces failles, mais pas toutes, avaient déjà été corrigées.
Un peu plus d’une semaine plus tard, d’autres articles ont circulé à propos d’une nouvelle fuite iCloud.
Hier, la situation s’est aggravée : Motherboard rapporte que des pirates tentent d’extorquer Apple à propos d’un accès illégal à 300 à 559 millions de comptes iCloud.
According to one of the emails in the accessed account, the hackers claim to have access to over 300 million Apple email accounts, including those use @icloud and @me domains. However, the hackers appear to be inconsistent in their story; one of the hackers then claimed they had 559 million accounts in all.
Apple indiquait en 2016 qu’il existait près de 800 millions de comptes iCloud. En tenant compte de la croissance depuis, et si cette information est confirmée, cela pourrait concerner plus d’un tiers de tous les comptes iCloud.
De plus en plus de verrouillages
Ces vagues de verrouillages signifient que de nombreux utilisateurs se sont réveillés avec un compte verrouillé après des années d’utilisation d’iCloud sans aucun incident, et que d’autres ont vu leur compte verrouillé deux ou trois fois de suite.
Plaintes liées aux verrouillages sur Twitter
Comme les cybercriminels se tournent vers Facebook, Twitter et d’autres plateformes pour lancer des attaques contre le cloud, les critères de l’« activité suspecte d’un utilisateur » deviennent de plus en plus complexes.
Apple a apporté plusieurs changements de chiffrement et d’algorithmes qui analysent le comportement des utilisateurs et des appareils, et ils ont déclenché une série de nouveaux verrouillages de comptes. Dans certains cas, ils semblent entraîner des verrouillages de comptes à tort, parfois plusieurs fois de suite.
Une étape simple pour mieux sécuriser les comptes iCloud
Beaucoup de gens ne mesurent pas les risques inhérents à l’utilisation d’identifiants de connexion simples, car ils font généralement confiance aux plateformes pour protéger à la fois la sécurité de leurs comptes et leur vie privée. L’an dernier, Reincubate a publié la prise en charge complète de la 2FA et de la 2SV dans l’API Cloud Data et dans iPhone Backup Extractor. Son utilisation rend très difficile pour quiconque n’est pas titulaire du compte de sauvegarder des données qui ne lui appartiennent pas, car il ne peut pas franchir le système d’authentification en deux étapes sans accès à l’appareil associé.
Il est essentiel que les utilisateurs mettent à jour leur mot de passe iCloud s’ils ne l’ont pas fait récemment, et qu’ils activent l’authentification à deux facteurs (2FA) pour mieux protéger leur compte. Vous trouverez plus d’informations dans notre guide sur la récupération de données iCloud et l’utilisation de la 2FA. Heureusement, comme nous l’écrivions dans notre bilan 2017 de la sécurité d’iCloud, Apple va faire beaucoup plus pour encourager les utilisateurs à activer la 2FA dans sa version 10.3.
Comment déverrouiller un compte iCloud verrouillé
Lorsque les utilisateurs de ces services rencontrent des problèmes de connexion, il se peut qu’Apple ait verrouillé le compte iCloud. Pour que tout refonctionne, vérifiez d’abord les réglages iCloud, soit sur l’appareil lui-même, soit via icloud.com, et choisissez un nouveau mot de passe sécurisé.
Un iPhone déverrouillé et heureux
La base de connaissances d’Apple donne de bons conseils sur la mise à jour des informations d’identification iCloud, et nous avons d’autres conseils sur le verrouillage ici. Si les étapes ci-dessus ne vous aident pas, écrivez-nous et nous vous aiderons.
