The Next Web'in raporuna göre Github'da ortaya çıkan bir Python script'i, kötü niyetli kullanıcıların Apple'ın iCloud'unun parolalarına "kaba kuvvet" saldırısı yapma olanağı tanıdı. Find my IPhone hizmetindeki bir açığı kullanan yazılım, doğru parolayı bulmak için seri biçimde denemeler gerçekleştirebiliyordu. Normalde bu tür denemelerde hesap kilitlense de, Find my iPhone'daki bir açık nedeniyle hesaplar, kilitlenmedi.
Yazılımın Github'da iki gün boyunca yayınlanmasının ardından açık, Apple tarafından 1 Eylül itibariyle kapatıldı. Açığın kapatılmasının ardından yazılımı deneyen The Next Web, onun artık çalışmadığını doğruluyor.
Açığın tam olarak ne zaman keşfedildiği ve ne kadar zamandır kullanıldığı ise belirsiz bir konu. The Independent'ın raporuna göreyse Apple, "konu hakkında açıklama yapmayı reddetmiş bulunuyor."
(Posta)