Cellebrite annonce pouvoir accéder aux appareils iOS jusqu'à la version 12.3, Réactions à la publication du 17/06/2019

[Lionel]

Cellebrite, une société de forensic dont on a souvent entendu parler ces derniers temps, a annoncé sur son compte Twitter qu'elle était dorénavant capable d'accéder au contenu des appareils iOS jusqu'à la version 12.3.

Cela signifie donc qu'une nouvelle faille a été découverte dans iOS.
Il s'agit maintenant d'un business à part entière avec des équipes professionnelles engagées là dessus.
Ce qui était il y a 10 ans un jeu de chat et de la souris (dixit Steve Jobs) est devenu un commerce lucratif et un impératif gouvernemental dans tous les pays ou presque.

Lien vers le billet original

[iAPX]

Et pour revenir sur le petit Roro et "INFORM. Opération qui consiste à sécuriser l’accès à des données", le chiffrement permet grosso-merdo 3 grandes classes de choses:

• Sécuriser de l'information (bravo Roro, 1/3!)
• Authentifier par preuve de la connaissance de la clé privée (chiffrement par celle-ci d'un message créé par le vérificateur qui possède la clé publique de déchiffrement)
• Prouver que l'on connait l'information, dans ce cadre il n'y a pas déchiffrement mais chiffrement asymétrique du message par le vérificateur pour authentification par comparaison des formes chiffrées (à ne pas confondre avec du hachage bien que proche dans l'usage). Contrairement au Hachage, cela permet d'avoir une porte dérobée via l'accès à la clé de déchiffrement.

Je pense que les dictionnaires devraient faire plus attention quand ils utilisent des termes techniques, et s'associer des spécialistes.

Ce message a été modifié par iAPX - 18 Jun 2019, 12:52.