En modifiant le mot de passe par un autre, non valide, puis en annulant et en revenant ensuite sur la page pour supprimer la description du compte iCloud, il est possible de désactiver par la suite la fonction « Localiser mon iPhone » sans disposer, en définitive, du bon mot de passe. Le bug est très facile à reproduire, comme le prouve notre vidéo ci-dessous, et peut donc être utilisé pour désynchroniser un terminal d'iCloud si celui-ci est volé ou retrouvé par un tiers.
A noter que la protection la plus efficace consiste à verrouiller son terminal avec un code d'accès ou Touch ID. Pour une protection renforcée, il est possible de limiter le délai de réclamation du code d'accès en activant l'option « Activer le code immédiatement ». Enfin, il semble que la faille ait été corrigée dans la version bêta d'iOS 7.1.
