Melih Sevim, spécialiste turc en cybersécurité, a signalé au portail d'information The Hacker News une faille sur iPhone qui rendrait possible l'accès aux données privées des utilisateurs en se servant seulement d'un numéro de téléphone.
Cette vulnérabilité serait en effet due au fait que la société Apple associe le numéro de téléphone enregistré dans l'identifiant Apple ID au compte iCloud du propriétaire.
Après avoir effectué ses propres recherches, Melih Sevim a remarqué que tout utilisateur enregistré dans iCloud pouvait renseigner le numéro de téléphone d'une autre personne dans les informations requises et obtenir ainsi certaines des données associées à ce numéro dans le système.
Melih Sevim a donc réussi à accéder à des notes présentes sur d'autres téléphones. Selon lui, beaucoup d'entre elles contenaient des informations relatives à des comptes bancaires, ainsi qu'à des mots de passe donnant accès à divers services.
La société états-unienne n'a pour l'instant pas commenté cette information.
