Apple verrouille le changement d'écran des iPhone 13, Réactions à la publication du 27/09/2021

[Lionel]

Si le droit à la réparation progresse partout dans le monde, Apple n'en continue pas moins à verrouiller son SAV en compliquant toujours plus le changement de composants de ses produits.

La dernière découverte en date vient d'iPhone Repair Guru sur Youtube. S'il a découvert que s'il est possible de changer facilement certains composants de l'iPhone 13, changer l'écran (ici l'échanger entre deux iPhone) conduit à un blocage de la fonction FaceID.

On en revient au même cas de figure que pour le bouton TouchID.
Certes, Apple peut arguer, à raison, que c'est un moyen de renforcer la sécurité des appareils en évitant que ne soit installé un système de contournement, mais c'est surtout dans l'immense majorité des cas un moyen d'éviter que des pièces moins coûteuses ne soient commercialisées hors SAV officiel.

Apple aurait pu proposer une alternative conciliant toutes les parties en proposant de réactiver le FaceID si le téléphone était totalement effacé.

[MàJ du 5/11/21] Ifixit a confirmé que le changement d'écran sur l'iPhone 13 désactive Face ID.

Lien vers le billet original

[almux]

Je me pose des questions:
Les pièces de remplacement peuvent-elles garantir une totale équivalence avec celles d'origine?
• Est-ce la pièce elle-même qui n'est pas reconnue?
• Est-ce un code, ou un numéro de série de la pièce qui définit sa permission de fonctionner?
• Est-ce que le fait d'ouvrir et refermer l'appareil qui provoque un blocage?
• Les SAV officiels possèdent-ils un appareil qui permet de débloquer un appareil suite à une réparation?
Y a-t-il, ici, un·e réparateur·trice agréé·e qui puisse m'expliquer le pourquoi et le comment de ce souci?

Ce message a été modifié par almux - 27 Sep 2021, 10:56.

[iAPX]

...
Y a-t-il, ici, un·e réparateur·trice agréé·e qui puisse m'expliquer le pourquoi et le comment de ce souci?

Pas besoin de réparateur, il s'agit essentiellement de cryptographie et d'échange de clés publique servent à authentifier les communications ultérieures entre le module FaceID et le Vault.

Le module FaceID, tout comme le module TouchID ont des communications mutuellement authentifiées et chiffrées avec le Vault, permettant alors de résister à des attaques matérielles, types d'attaques qui étaient et sont encore communément utilisable sur nombre d'appareils et de PC.
Le niveau de sécurité de TouchID et de FaceID est très élevé, par conception, ce qui les mets à part puisque conçu comme des systèmes d'authentification robustes (aux attaques).

Le système utilisé pour ré-appairer TouchID ou FaceID avec le Vault est très sensible, et son accès permettrait alors de créer des attaques physiques sur les iPhone, c'est pour ça que Apple les garde sous clés.

PS: le dispositif TouchID ou FaceID ne peut être réinitialisé par un effacement de l'iPhone, avec ré-appairage, car au moment où ça serait effectué la communication ne serait pas authentifiée, ouvrant la possibilité d'exploitation physique.
Et si utilisant une clé spécifique, même stockée dans le Vault, ça ouvrirait la possibilité de capture de cette clé, donc la possibilité d'exploitation physique.

Ce message a été modifié par iAPX - 27 Sep 2021, 12:02.