iOS peut avoir une porte dérobée qui peut être utilisée pour pirater n'importe quel iPhone, même l'iPhone X
Depuis plusieurs années, Apple met l'accent sur la sécurité et la confidentialité des données des utilisateurs. Le cryptage garantit la sécurité des données tant que vous protégez vos appareils avec un mot de passe, une broche, une empreinte digitale ou un visage. Personne ne devrait pouvoir accéder au contenu de votre iPhone sans avoir accès à votre mot de passe, et c'est pourquoi le FBI a tenté de forcer Apple début 2016 à créer une porte dérobée dans un iPhone appartenant aux tireurs de San Bernardino.En fin de compte, le FBI a reculé parce qu'il a découvert qu'il pourrait utiliser les services d'un tiers pour accéder à l'iPhone protégé par mot de passe. En d'autres termes, quelqu'un a trouvé une porte dérobée dans le logiciel 2016 d'Apple et a pu l'utiliser pour accéder au contenu des iPhones cryptés. Avance rapide jusqu'en 2018, et il semble qu'une porte dérobée similaire existe toujours et peut déverrouiller n'importe quel appareil, y compris l'iPhone X.
L'appareil de l'image suivante ressemble à un Apple TV, mais il s'agit en fait d'un gadget capable de décrypter les iPhones. Il s'appelle GrayKey, d'abord détaillé dans un article de blog sur Malwarebytes, et dispose de deux câbles Lightning.
Après un certain temps, l'iPhone affichera un écran noir contenant le mot de passe nécessaire pour déchiffrer le téléphone. La société qui fabrique ces boîtes s'appelle Grayshift et affirme que même les téléphones désactivés peuvent être déverrouillés.
L'image suivante montre qu'aucun iPhone n'est en sécurité. Un iPhone X exécutant iOS 11.2.5 a été piraté en utilisant le même matériel.
Malwarebytes explique que GrayKey existe en deux versions, y compris une option de 15 000 $ qui nécessite une connexion Internet et est géofermé à un seul emplacement. Le modèle de 30 000 $ vous permettra d'utiliser la clé GrayKey sans connexion Internet, et vous pouvez déplacer l'appareil où vous voulez.
On ne sait pas si les vulnérabilités iOS utilisées pour pirater l'iPhone de San Bernardino sont ce qui rend possible ces hacks GrayKey. Grayshift a été fondée en 2016 et vend l'appareil aux organismes d'application de la loi. Mais si ce rapport est exact et que le gadget peut entrer dans la dernière version iOS d'Apple, cela n'a même pas d'importance. Il n'en demeure pas moins que quelqu'un a trouvé un moyen de contourner le cryptage d'Apple, une porte dérobée qui peut être exploitée aussi longtemps qu'Apple le corrige.
Tant que seules les forces de l'ordre utilisent ces dispositifs, vous ne devriez pas trop vous en préoccuper. Mais s'il est obtenu par des individus malveillants, GrayKey peut être utilisé pour espionner des personnes - l'accès physique à l'appareil est toujours nécessaire. Et vous pouvez imaginer à quel point les régimes totalitaires heureux découvriraient qu'ils peuvent espionner les iPhones cryptés. Ce qui est pire, l'appareil pourrait aider les voleurs iPhone à réinitialiser les iPhones volés qui sont verrouillés avec un mot de passe et ensuite les vendre.
Il va sans dire qu'il est très improbable qu'Apple ait intégré cette porte dérobée dans iOS. Et si c'était le cas, nous ne saurions jamais qu'une telle porte dérobée existe officiellement. C'est le point de backdoors. Mais le fait que quelqu'un qui n'est pas connecté à Apple ait pu mettre au jour cette vulnérabilité prouve, une fois de plus, pourquoi les portes dérobées ne devraient pas être intégrées dans des appareils cryptés. Finalement, quelqu'un là-bas va les déterrer.
