La mise à jour iOS 12 d'Apple révolutionne l'outil d'analyse judiciaire GrayKey



[ad_1]


Par Roger Fingas
Le mercredi 24 octobre 2018, à 13 h 39, heure de l'Est (16 h 39 HE)

Redressant l'équilibre de la bataille de cryptage en faveur d'Apple, iOS 12 aurait bouleversé l'un des outils d'investigation numérique les plus populaires, GreysKey de Greyshift.

Périphérique GrayKey de Greyshift | Source: MalwareBytes

Périphérique GrayKey de Greyshift | Source: MalwareBytes

GrayKey ne parvient pas à déchiffrer les codes des iPhones exécutant le nouveau logiciel, ont indiqué des sources du secteur de la criminalistique Forbes. La seule possibilité est une "extraction partielle", ce qui signifie le téléchargement de fichiers non chiffrés et de métadonnées telles que la taille des fichiers et la structure des dossiers.

On ne sait même pas ce qu'Apple a fait pour améliorer la sécurité. "Cela pourrait aller de l'amélioration de la protection du noyau aux restrictions plus strictes en matière d'installation de profils de configuration", a déclaré Vladimir Katalov, d'Elcomsoft.

Le matériel GrayKey utilise une forme de "forçage brutal" pour exécuter les mots de passe de l'iPhone et, avec les versions précédentes d'iOS, il était en quelque sorte capable de déjouer les garanties d'Apple contre la tactique. Il est maintenant utilisé par les forces de l'ordre de plusieurs pays, y compris les États-Unis et le Royaume-Uni.

Apple et Grayshift se sont lancés dans une course sans fin pour faire échec à la technologie de chacun. En juin, par exemple, Grayshift n'a pas tardé à annoncer qu'il avait déjà contourné le mode USB restreint d'iOS 12, qui, une fois le délai écoulé, empêche les périphériques de se connecter à un iPhone ou à un iPad sans connexion.

Partout dans le monde, la police et les agences d’espionnage craignent que les communications "ne se fassent" assaut, affirmant que les méthodes de cryptage sur disque complet et de bout en bout permettent aux terroristes et à d’autres criminels d’opérer hors de leur portée. Apple, d’autres entreprises technologiques et divers groupes d’activistes ont répondu que les personnes avaient droit à la vie privée et que la création de portes dérobées du gouvernement affaiblirait la sécurité et rendrait les personnes vulnérables aux piratages.

Lors d’un événement qui a eu lieu mercredi à Bruxelles, le PDG d’Apple, Tim Cook, a qualifié la sécurité de "droit fondamental à la confiance et à tous les autres droits en matière de confidentialité".

[ad_2]
Source link