Comment Apple veut nous permettre de retrouver un appareil même déconnecté du réseau, Réactions à la publication du 06/06/2019

[Lionel]

iOS 13 et macOS 10.15 vont pousser plus loin la possibilité de retrouver un appareil perdu ou dérobé.
Actuellement, ce n'est possible que si ce dernier est connecté au réseau, cellulaire ou Wi-Fi.
Les prochains systèmes vont transformer tout appareil compatible en un émetteur-récepteur capable de détecter les autres appareils (compatibles) via le Bluetooth.
Si un appareil a été déclaré perdu ou volé, il pourra donc être localisé via un autre appareil sous iOS 13 ou macOS 10.15 et cette position vous sera envoyée.

Apple promet que toutes les données seront chiffrées et anonymisées. La confidentialité sera garantie.
C'est plus que souhaitable car sinon, on sera en permanence suivi à quelques mètres près dans tous nos déplacements.

Lien vers le billet original

[pipolo]

Pas besoin de hi-tech, du papier d'alu suffit, ou un emballage de chips pour un iPhone.

Dans ces conditions, ça risque de ne pas être évident d'utiliser l'iPhone, car ça ne touchera pas que le BT, mais toutes connexions !
Donc les voleurs ne seraient pas détectés, mais ils ne pourraient pas non plus utiliser leur butin !

A quoi sert de voler si c'st pour le laisser constamment dans un papier alu. Franchement réfléchissez un peu

Eh ben on a des champions sur ce thread, y'a du level là...

Le point le plus évident est que la faiblesse se trouve non dans le protocole ni le chiffrement, mais dans l'appareil retransmettant le message chiffré et forcément à proximité du premier, à commencer par l'adresse IP utilisée pour la communication: en WiFi ou Ethernet, échec-et-mat.

Ensuite, en émettant du trafic Bluetooth régulièrement, même chiffré, l'adresse MAC Bluetooth de l'appareil sera publiquement exposé même éteint, permettant de capturer ces informations: on devient un Beacon ambulant même appareils éteints.

Alors je ne connais les specs du BT, mais il intègre peut être un mode broadcast au sens strict, c'est à dire une diffusion n'attendant aucune réponse et ne nécessitant par conséquent aucune adresse source. Si un tel mode n'existe pas, un broadcast classique avec adresse source générée aléatoirement fera le job. Dans tous les cas la capture de ces émissions ne produira pas d'infos utilisables par quiconque d'autre que le propriétaire du device (et la NSA ).

Ce message a été modifié par pipolo - 7 Jun 2019, 11:55.