Des pirates se serviraient d'iPhone de pré-production pour en trouver les vulnérabilités

le 11 mars 2019 à 15:45
 0
iPhone Dev

Plusieurs hackers ont pu mettre la mettre la main sur des prototypes d'iPhone moins sécurisés que les modèles vendus dans le commerce. Il leur était plus facile de repérer des failles de sécurité à exploiter.

À l'été 2016, lors de la conférence Black Hat, le hacker Mathew Solnik avait donné une conférence et livré de nombreux détails sur l'Enclave Sécurisée. Cette partie des processeurs Ax d'Apple contient les informations sensibles des appareils mobiles d'Apple comme le code de déverrouillage, les empreintes digitales ou le scan du visage pour les iPhone équipés de FaceID. Interrogé sur sa connaissance pointue en la matière, alors qu'Apple n'a jamais communiqué sur le sujet, Solnik n'avait pas voulu confirmer comment il avait obtenu ces informations et s'il avait pu avoir accès à un appareil de développement réservé aux employés d'Apple et aux sous-traitants.

Des iPhone de développement volés sur les chaînes de production


Le site Motherboard publie une longue enquête sur le business et l'utilisation par les hackers de ces exemplaires d'iPhone de développement. Ces modèles, qui ne devraient en aucun cas quitter les lignes de production d'Apple, se retrouvent commercialisés sous le manteau et sont très utiles aux pirates pour découvrir des failles de sécurité et les exploiter.

Ils proviennent dans la très grande majorité des cas des assembleurs chinois d'Apple, dont certains employés sont prêts à faire fuiter ces appareils confidentiels contre une petite somme d'argent. Plus rarement ces appareils, sortent directement du campus de Cupertino.

Les appareils de développement ne disposent pas encore de toutes les sécurités intégrées par Apple avant la mise en vente dans les magasins. Ils sont comme des livres ouverts sur les technologies logicielles de la marque pour ses smartphones. Leur système d'exploitation est une version de développement disposant d'outils d'analyse du système qui permet d'en étudier le fonctionnement.

Pour exploiter ces appareils, il faut également les relier à un Mac avec un câble propriétaire, baptisé en interne « Kanzi », qui interprète le protocole de communication mis en place par le constructeur.

Des prix dérisoires comparés aux outils d'espionnage qu'ils permettent de réaliser


Les tarifs pour récupérer ces appareils sont progressifs, en fonction de l'année de production du téléphone. Un iPhone 6 est vendu près de 1 300 dollars, un iPhone XR, bien plus récent, se négocie lui autour des 20 000 dollars. Le câble est, quant à lui, vendu 2 000 dollars. Une boutique de Manhattan est connue des hackers pour proposer toute une gamme de ces appareils confidentiels.

Ces prix ne sont pas si élevés, étant donné que ces appareils peuvent constituer une base de développement pour réaliser des outils d'espionnage qui pourraient intéresser des agences gouvernementales de renseignement.

Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Le système permet de faire lien entre différentes affaires criminelles afin d’obtenir une liste de suspects potentiels. Les défenseurs des libertés civiles s’inquiètent d’une utilisation discriminatoire de cet outil.
Abordables, performants, régulièrement mis à jour : les smartphones Xiaomi ont de beaux atouts à faire valoir. Ils ont aussi l’énorme avantage d’être facilement modifiables via le root et des ROM modifiées. Ces dernières manipulations deviennent d’ailleurs d’une simplicité enfantine grâce à l’outil XiaoMiTool v2 récemment lancé sur XDA.
Le chef de produit moniteurs de la marque sud-coréenne, Christophe Partridge, détaille pour Clubic les grandes caractéristiques des trois nouveaux écrans Samsung.
24/03 | Écran PC
La rumeur indiquant que Huawei travaille sur deux nouvelles montres connectées semble se vérifier un peu plus aujourd'hui.
Il a étonné autant qu’effrayé les badauds qui s’y sont confrontés : l’énorme Energizer Power Max P18K Pop se cherche un financement pour exister au-delà de sa preuve de concept.
24/03 | Smartphone
Windows Defender ATP devient Microsoft Defender ATP, et se paie en conséquence une sortie sur macOS pour aider les entreprises à renforcer leur sécurité informatique.
24/03 | Mac OS
Annoncée en janvier dernier, la refonte visuelle de Steam est en bonne voie, comme en témoignent les premiers visuels publiés par Valve à l’occasion de la GDC.
24/03 | Steam
Le fabricant chinois Niu lance en France le U-Pro, son scooter électrique connecté et poids plume taillé pour les citadins.
Le 25 mars prochain, la marque à la pomme dévoilera au monde entier son service de presse intitulé Apple News. Il permettra aux abonnés d'accéder instantanément et en illimité à un large catalogue de magazines et autres journaux des quatre coins du globe. Si l'initiative semble prometteuse, elle fait déjà grincer des dents les patrons de plusieurs grands groupes.
24/03 | Apple
Annoncée par Corsair en janvier à l’occasion du CES 2019 avec deux autres souris, les Harpoon et Ironclaw RGB, la M65 RGB Elite n’est ni plus ni moins qu’une Vengeance M60 revisitée au goût du jour profitant d’un capteur optique de nouvelle génération, d’une petite cure d’amaigrissement ainsi que d’un très léger relooking (mais surtout du RGB).
24/03 | Souris
Le navigateur Chrome va permettre dans les prochaines semaines d’accéder à des documents présents sur son espace de stockage personnel directement depuis le champ de recherche.
24/03 | Google drive
27 entreprises devraient être redevables de la taxe française des géants du numérique chère à Bruno Le Maire.
24/03 | GAFAM
Imaginé par l'autorité sanitaire américaine, le jeu vidéo One Leaves vise à exposer les dangers du tabac aux (jeunes) joueurs, et à les faire arrêter de fumer.
23/03 | Jeux vidéo
Avec bientôt cinq saisons au compteur, la série Peaky Blinders est devenu un véritable phénomène, et c'est donc sans surprise qu'on apprend qu'elle aura droit à son adaptation en jeu vidéo prochainement. S'il va falloir attendre encore un peu avant d'en apprendre plus sur le contenu du titre, nous savons déjà quels studios auront la lourde tâche de porter la licence sur consoles et PC.
La multiplication des plates-formes de téléchargement de jeux sur PC pose un certain nombre de problèmes. Parmi les plus épineux, la nécessité d’installer le lanceur spécifique à chaque plate-forme récolte la majorité des suffrages.
23/03 | Steam
scroll top