Comment Apple veut nous permettre de retrouver un appareil même déconnecté du réseau, Réactions à la publication du 06/06/2019

[Lionel]

iOS 13 et macOS 10.15 vont pousser plus loin la possibilité de retrouver un appareil perdu ou dérobé.
Actuellement, ce n'est possible que si ce dernier est connecté au réseau, cellulaire ou Wi-Fi.
Les prochains systèmes vont transformer tout appareil compatible en un émetteur-récepteur capable de détecter les autres appareils (compatibles) via le Bluetooth.
Si un appareil a été déclaré perdu ou volé, il pourra donc être localisé via un autre appareil sous iOS 13 ou macOS 10.15 et cette position vous sera envoyée.

Apple promet que toutes les données seront chiffrées et anonymisées. La confidentialité sera garantie.
C'est plus que souhaitable car sinon, on sera en permanence suivi à quelques mètres près dans tous nos déplacements.

Lien vers le billet original

[iAPX]

Grosse arnaque leur système de chiffrage "end-to-end" comme à chaque fois que j'entend cette expression marketing: ça a été conçu soit par des idiots, soit par la NSA.

Le point le plus évident est que la faiblesse se trouve non dans le protocole ni le chiffrement, mais dans l'appareil retransmettant le message chiffré et forcément à proximité du premier, à commencer par l'adresse IP utilisée pour la communication: en WiFi ou Ethernet, échec-et-mat.

Ensuite, en émettant du trafic Bluetooth régulièrement, même chiffré, l'adresse MAC Bluetooth de l'appareil sera publiquement exposé même éteint, permettant de capturer ces informations: on devient un Beacon ambulant même appareils éteints.

Pour finir quoi de mieux pour un voleur qu'un Mac dans un sac ou ailleurs signale tout seul sa présence?!?

PS: comme pour Messages c'est -aussi- susceptible d'être utilisé pour retracer via un appareil virtuel créé au moment où l'utilisateur fourni son compte/mot-de-passe à Apple, même faille de conception comme par hasard.

Ce message a été modifié par iAPX - 6 Jun 2019, 12:38.