Le prix des iPhone d’Apple augmente sans cesse, les maintenantcomme des cibles de choix pourles voleurs. Pour rendre ces smartphonesmoins attractifs pour lescriminels,Apple a mis en place un système quasi infaillible dès 2013.

Un iPhone ne peut être rattachéqu’à un seul compte iCloud, etpour se déconnecter, il est obligatoirede saisir le mot de passe.Impossible de passer outre, mêmeen réinitialisant la mémoire dutéléphone. Un iPhone lié à uncompte iCloud dont on ne disposeplus du mot de passe est dit - bloquéiCloud -, et ne peut plus être revendu autrement que pourpièces détachées.Il existe un grand marché pour lesiPhone d’occasion, dont de nombreuxbloqués iCloud. Cela nesignifie pas qu’il s’agit d’appareilsvolés.

Le service clients demandetoujours que l’on supprime lecompte iCloud, mais se retrouventsouvent avec des iPhone bloqués,impossibles à réutiliser. Ceux-cialimentent les magasins de réparation. Le manager d’une boutiqueApple Store a la possibilitéd’outrepasser l’iCloud. L’autrepossibilité consiste à démonter leprocesseur pour le reprogrammer avec un nouveau numéro IMEI etle réinstaller. Cette dernière méthode est très complexe et longue, et n’est pas à la portée de la plupart des personnes. La riposte s’est donc développée,mêlant techniques de piratage et ingénierie sociale.

Plutôt que de simplement voler l’iPhone, un agresseur doit donc menacer lavictime pour l’obliger à rentrer son mot de passe et se déconnecter de son compte iCloud. Si elle obtempère, il pourra revendre le smartphone à bon prix. Sinon, il devra le revendre pour pièces détachées. Il existe cependant des attaques plus sophistiquées, avec des criminels organisés. D’autres se retrouvent sur des forums ou salons de discussion pour partager les dernières astuces afin de tromper les victimes. Car la méthode la plus simple resteencore de convaincre le propriétairede fournir son mot de passe. Il existe désormais des outils vendus sous forme de kit pour hameçonnerla victime,

conçus pour être faciles à utiliser. Ils peuvent envoyer un SMS à leur proie quisemble provenir d’Apple, et envoyer une carte censée indiquer l’emplacement ou l’iPhone a été retrouvé. Pour peu que la personne ne se rende pas compte de la supercherie, elle s’identifie sur ce qu’elle croit être le site d’Apple. Le tour est alors joué, et il suffit de saisir le mot de passe ainsi récupéré pour obtenir un iPhoneprêt à être revendu.