Apple va saper l'outil populaire d'application de la loi pour déverrouiller les iPhones

Apple reste attaché à la confidentialité des utilisateurs. Tant et si bien, il est sur le point de restreindre sévèrement une façon populaire pour les organismes d'application de la loi de pirater les appareils iOS.

Selon Reuters, Apple a décidé de modifier les paramètres par défaut dans iOS pour couper la communication via le port USB lorsque l'appareil n'a pas été déverrouillé au cours de la dernière heure. Ce faisant, la société vise à protéger tous les clients, en particulier dans les pays où les téléphones sont facilement obtenus par la police ou par des criminels disposant de ressources importantes.

Actuellement, des sociétés de médecine légale comme GrayShift, Cellebrite et d'autres se connectent via le port USB pour contourner les dispositions de sécurité qui limitent le nombre de tentatives de mot de passe pouvant être effectuées sur un appareil avant qu'il ne fige ou efface les données. Sous les nouveaux paramètres du mode restreint USB, cela ne sera plus possible sur les appareils après une heure.

Selon Reuters:

Les représentants d'Apple ont déclaré que le changement de paramètres protégerait les clients dans les pays où les forces de l'ordre saisissent et tentent de casser les téléphones avec moins de restrictions légales qu'en vertu de la loi américaine. Ils ont également noté que les criminels, les espions et les personnes sans scrupules utilisent souvent les mêmes techniques. Même certaines des méthodes les plus prisées par les agences de renseignement ont été divulguées sur Internet.

Le fabricant d'iPhone confirme que le changement a été documenté sur les versions bêta d'iOS 11.4.1 et d'iOS 12. Il sera rendu permanent dans une future version générale.

Dans une déclaration préparée, la société note:

Nous renforçons constamment les protections de sécurité de chaque produit Apple pour aider les clients à se défendre contre les pirates, les voleurs d'identité et les intrusions dans leurs données personnelles. Nous avons le plus grand respect pour l'application de la loi, et nous ne concevons pas nos améliorations de sécurité pour frustrer leurs efforts pour faire leur travail.

Naturellement, ce changement pourrait ne pas convenir aux forces de l'ordre. Cependant, cela ne devrait pas surprendre. Apple a longtemps combattu la législation ou d'autres moyens pour forcer les entreprises technologiques à maintenir l'accès aux communications des utilisateurs. En 2016, par exemple, il est allé en justice pour contester une ordonnance qui l'obligeait à pénétrer dans un iPhone 5c utilisé par un tueur à San Bernardino. Finalement, le FBI a trouvé un autre moyen de s'introduire dans le téléphone.

En mai dernier, il a été découvert qu'iOS 11.4 incluait une nouvelle fonctionnalité appelée Mode restreint USB. Sous cette version iOS, Apple a imposé une fenêtre de sept jours pendant laquelle les accessoires peuvent utiliser la connexion de données USB sur le port Lightning. Dans iOS 11.4.1 et iOS 12, il semble que de nouvelles restrictions arrivent.