Apple verrouille le changement d'écran des iPhone 13, Réactions à la publication du 27/09/2021

[Lionel]

Si le droit à la réparation progresse partout dans le monde, Apple n'en continue pas moins à verrouiller son SAV en compliquant toujours plus le changement de composants de ses produits.

La dernière découverte en date vient d'iPhone Repair Guru sur Youtube. S'il a découvert que s'il est possible de changer facilement certains composants de l'iPhone 13, changer l'écran (ici l'échanger entre deux iPhone) conduit à un blocage de la fonction FaceID.

On en revient au même cas de figure que pour le bouton TouchID.
Certes, Apple peut arguer, à raison, que c'est un moyen de renforcer la sécurité des appareils en évitant que ne soit installé un système de contournement, mais c'est surtout dans l'immense majorité des cas un moyen d'éviter que des pièces moins coûteuses ne soient commercialisées hors SAV officiel.

Apple aurait pu proposer une alternative conciliant toutes les parties en proposant de réactiver le FaceID si le téléphone était totalement effacé.

[MàJ du 5/11/21] Ifixit a confirmé que le changement d'écran sur l'iPhone 13 désactive Face ID.

Lien vers le billet original

[almux]

Je me pose des questions:
Les pièces de remplacement peuvent-elles garantir une totale équivalence avec celles d'origine?
• Est-ce la pièce elle-même qui n'est pas reconnue?
• Est-ce un code, ou un numéro de série de la pièce qui définit sa permission de fonctionner?
• Est-ce que le fait d'ouvrir et refermer l'appareil qui provoque un blocage?
• Les SAV officiels possèdent-ils un appareil qui permet de débloquer un appareil suite à une réparation?
Y a-t-il, ici, un·e réparateur·trice agréé·e qui puisse m'expliquer le pourquoi et le comment de ce souci?

Ce message a été modifié par almux - 27 Sep 2021, 10:56.

[iAPX]

...
Y a-t-il, ici, un·e réparateur·trice agréé·e qui puisse m'expliquer le pourquoi et le comment de ce souci?

Pas besoin de réparateur, il s'agit essentiellement de cryptographie et d'échange de clés publique servent à authentifier les communications ultérieures entre le module FaceID et le Vault.

Le module FaceID, tout comme le module TouchID ont des communications mutuellement authentifiées et chiffrées avec le Vault, permettant alors de résister à des attaques matérielles, types d'attaques qui étaient et sont encore communément utilisable sur nombre d'appareils et de PC.
Le niveau de sécurité de TouchID et de FaceID est très élevé, par conception, ce qui les mets à part puisque conçu comme des systèmes d'authentification robustes (aux attaques).

Le système utilisé pour ré-appairer TouchID ou FaceID avec le Vault est très sensible, et son accès permettrait alors de créer des attaques physiques sur les iPhone, c'est pour ça que Apple les garde sous clés.

PS: le dispositif TouchID ou FaceID ne peut être réinitialisé par un effacement de l'iPhone, avec ré-appairage, car au moment où ça serait effectué la communication ne serait pas authentifiée, ouvrant la possibilité d'exploitation physique.
Et si utilisant une clé spécifique, même stockée dans le Vault, ça ouvrirait la possibilité de capture de cette clé, donc la possibilité d'exploitation physique.

Ce message a été modifié par iAPX - 27 Sep 2021, 12:02.

[TurMix]

...
Y a-t-il, ici, un·e réparateur·trice agréé·e qui puisse m'expliquer le pourquoi et le comment de ce souci?

Pas besoin de réparateur, il s'agit essentiellement de cryptographie et d'échange de clés publique servent à authentifier les communications ultérieures entre le module FaceID et le Vault.

Le module FaceID, tout comme le module TouchID ont des communications mutuellement authentifiées et chiffrées avec le Vault, permettant alors de résister à des attaques matérielles, types d'attaques qui étaient et sont encore communément utilisable sur nombre d'appareils et de PC.
Le niveau de sécurité de TouchID et de FaceID est très élevé, par conception, ce qui les mets à part puisque conçu comme des systèmes d'authentification robustes (aux attaques).

Le système utilisé pour ré-appairer TouchID ou FaceID avec le Vault est très sensible, et son accès permettrait alors de créer des attaques physiques sur les iPhone, c'est pour ça que Apple les garde sous clés.

PS: le dispositif TouchID ou FaceID ne peut être réinitialisé par un effacement de l'iPhone, avec ré-appairage, car au moment où ça serait effectué la communication ne serait pas authentifiée, ouvrant la possibilité d'exploitation physique.
Et si utilisant une clé spécifique, même stockée dans le Vault, ça ouvrirait la possibilité de capture de cette clé, donc la possibilité d'exploitation physique.

Bonjour,
ma question est certainement naïve, mais ne pensez vous pas qu'un boitier tel que celui ci, permettant "en gros" de transférer les identifiants de l'ancien écran dans le nouveau, sorte pour le 13 ?
Je précise bien naïve, j'imagine qu'il y a des mesures de protections contre un "simple" copie des identifiants vers un nouveau matériel, mais je pose la question vu que cela fonctionne jusqu'au 11-12 sauf erreur ? En précisant bien que la manip' ne fonctionne que pour des écrans dit OEM

https://www.aliexpress.com/item/10050012998...629648648%22%7D

[iAPX]

...
Y a-t-il, ici, un·e réparateur·trice agréé·e qui puisse m'expliquer le pourquoi et le comment de ce souci?

Pas besoin de réparateur, il s'agit essentiellement de cryptographie et d'échange de clés publique servent à authentifier les communications ultérieures entre le module FaceID et le Vault.

Le module FaceID, tout comme le module TouchID ont des communications mutuellement authentifiées et chiffrées avec le Vault, permettant alors de résister à des attaques matérielles, types d'attaques qui étaient et sont encore communément utilisable sur nombre d'appareils et de PC.
Le niveau de sécurité de TouchID et de FaceID est très élevé, par conception, ce qui les mets à part puisque conçu comme des systèmes d'authentification robustes (aux attaques).

Le système utilisé pour ré-appairer TouchID ou FaceID avec le Vault est très sensible, et son accès permettrait alors de créer des attaques physiques sur les iPhone, c'est pour ça que Apple les garde sous clés.

PS: le dispositif TouchID ou FaceID ne peut être réinitialisé par un effacement de l'iPhone, avec ré-appairage, car au moment où ça serait effectué la communication ne serait pas authentifiée, ouvrant la possibilité d'exploitation physique.
Et si utilisant une clé spécifique, même stockée dans le Vault, ça ouvrirait la possibilité de capture de cette clé, donc la possibilité d'exploitation physique.

Bonjour,
ma question est certainement naïve, mais ne pensez vous pas qu'un boitier tel que celui ci, permettant "en gros" de transférer les identifiants de l'ancien écran dans le nouveau, sorte pour le 13 ?
Je précise bien naïve, j'imagine qu'il y a des mesures de protections contre un "simple" copie des identifiants vers un nouveau matériel, mais je pose la question vu que cela fonctionne jusqu'au 11-12 sauf erreur ? En précisant bien que la manip' ne fonctionne que pour des écrans dit OEM

https://www.aliexpress.com/item/10050012998...629648648%22%7D

C'est très probable qu'un iCopy 3 apparaisse dans l'année, avec les mêmes fonctions à destination des iPhone 13

En revanche, il est très improbable qu'il permette de faire reconnaître le FaceID, car si la clé publique de la puce gérant FaceID dans l'écran pourrait être interceptée, la clé privée n'est par principe jamais exposée, et cette fonctionnalité ne pourra donc pas s'identifier auprès du Vault puisque incapable de déchiffrer un challenge aléatoire chiffré par sa clé publique et envoyé par ce dernier (par absence de connaissance de la clé privée).

La "sécurité" contre le remplacement d'écran est là pour compliquer la vie des réparateurs, sans la rendre impossible, d'où les appareils iCopy.
L'authentification mutuelle et résistant aux attaques physiques MITM de FaceID et du Vault est en revanche une mesure de sécurité créée pour résister aux attaques physiques les plus importantes, de niveau gouvernemental.

Ce message a été modifié par iAPX - 28 Sep 2021, 12:02.