Apple offre son aide au FBI pour débloquer l'iPhone de l'assassin du Texas, Réactions à la publication du 09/11/2017

[Lionel]

Apple fait face à un dilemme difficile à régler. Elle s'est érigée en société défendant à tout prix les données et la confidentialité de ses clients et a pour cela décidé de ne pas stocker les clés de chiffrement des informations stockées sur son cloud. Elle a également refusé de mettre en place tout système permettant à la police d'avoir un accès dérobé. En cela, elle a tenté de mettre fin aux craintes d'écoutes systématiques de la NSA.
Seulement, elle s'est retrouvée en porte à faux quand il a fallu donner des accès aux iPhone d'assassins notoires, terroristes et tueurs de masse.

Ce problème s'est de nouveau posé dans le cas de la récente tuerie du Texas. Le FBI dans un communiqué de presse a indiqué qu'il n'avait pas accès aux données de l'iPhone du tueur, qui s'est suicidé.
Apple a rapidement réagi en indiquant qu'elle apporterait toute l'aide possible à la justice si elle lui était demandée, ce qui n'a pas encore été le cas.
Or, la fenêtre des 48h pendant lesquelles il était possible d'utiliser le Touch ID est maintenant passée, et il faudrait rentrer le mot de passe de l'appareil pour y accéder.
Le FBI semble simplement ne plus vouloir faire de demande à Apple mais se débrouiller seul. Il faut dire que récemment, sur requête de la justice, Apple a fourni une archive iCloud chiffrée et sans la moindre clé, sachant qu'il faudrait un temps humainement considérable pour casser ce code par la force brute.

Lien vers le billet original

[3x7]

Si le tueur est mort, le problème de confidentialité ne devrait plus se poser de la même façon, non ?

[Fafnir]

Je ne comprend rien à cette nouvelle mais je me demande si pour Face ID il ne sera pas bientôt à la disposition des forces de l'ordre une sorte de fausse peau qui tienne les 38C.

[Tmps]

...
Or, la fenêtre des 48h pendant lesquelles il était possible d'utiliser le Touch ID est maintenant passée, et il faudrait rentrer le mot de passe de l'appareil pour y accéder.
...

Certaines choses m'échappent avec les forces de sécurité.

S'il s'agit bien d'un verrouillage TouchID, comment les services spéciaux ne sont pas arrivé à déverrouiller l'appareil vu qu'ils possédaient la clé, c'est à dire le corps du tueur. Et ce dans les 48 heures.

[Lionel]

...
Or, la fenêtre des 48h pendant lesquelles il était possible d'utiliser le Touch ID est maintenant passée, et il faudrait rentrer le mot de passe de l'appareil pour y accéder.
...

Certaines choses m'échappent avec les forces de sécurité.

S'il s'agit bien d'un verrouillage TouchID, comment les services spéciaux ne sont pas arrivé à déverrouiller l'appareil vu qu'ils possédaient la clé, c'est à dire le corps du tueur. Et ce dans les 48 heures.

Sauf que le tueur n'avait peut-être pas activé le Touch ID ou alors que le fameux bug d'iOS a demandé le mot de passe bien plus tôt. Cela m'arrive très régulièrement.

[downanotch]

Sauf que le tueur n'avait peut-être pas activé le Touch ID ou alors que le fameux bug d'iOS a demandé le mot de passe bien plus tôt. Cela m'arrive très régulièrement.

C'est pas un bug, le mot de passe est typiquement demandé environ 1 fois par semaine.

[Tmps]

...
Or, la fenêtre des 48h pendant lesquelles il était possible d'utiliser le Touch ID est maintenant passée, et il faudrait rentrer le mot de passe de l'appareil pour y accéder.
...

Certaines choses m'échappent avec les forces de sécurité.

S'il s'agit bien d'un verrouillage TouchID, comment les services spéciaux ne sont pas arrivé à déverrouiller l'appareil vu qu'ils possédaient la clé, c'est à dire le corps du tueur. Et ce dans les 48 heures.

Sauf que le tueur n'avait peut-être pas activé le Touch ID ou alors que le fameux bug d'iOS a demandé le mot de passe bien plus tôt. Cela m'arrive très régulièrement.

Ok.

Mais dans un tel cas, si Apple accepte d'offrir son aide, il suffirait simplement de réinitialiser le mot de passe du compte utilisateur et de fournir le nouveau aux autorités. Cela doit être dans les compétences d'Apple, non?

[djdoxy]

IL me semble qu'il y avait un boite qui avait trouvé un moyen de brute forcer le mot de passe d'un iphone.

Le concept était de cloner la mémoire du téléphone, et d'ensuite de faire tourner ca dans un sorte de VM où la machine essayait plusieurs code et quand le systeme était bloqué, hop ca restaurait l'image clonée pour repartir pour un tour.

[masqurin]

Le FBI Semble simplement ne plus vouloir faire de demande à Apple mais se débrouiller seul. Il faut dire que récemment, sur requête de la justice, Apple a fourni une archive iCloud chiffrée et sans la moindre clé, sachant qu'il faudrait un temps humainement considérable pour casser ce code par la force brute.

Il y a quand même une certaine probabilité pour qu'Apple ne puisse pas aider au décryptage des données. Je me rappelle il y a longtemps avoir lu un article qui expliquait le chiffrement des iMessages. C'était très simple et très efficace, et à aucun moment Apple n'était en mesure de déchiffrer les messages. L'idée de base était que chaque iDevice avait un couple clé publique/clé privée, et que quand par exemple mon iMac voulait envoyer un message à l'iPhone et à l'iPad de ma nana, il chiffrait et envoyait deux messages différents, le premier pour l'iPhone chiffré avec la clé publique de l'iPhone, et le deuxième pour l'iPad, avec la clé publique de l'iPad. Les messages ne peuvent être déchiffrés que par l'iDevice destinataire et par aucun intermédiaire.

Si ce schéma est respecté, et vu sa simplicité et son efficacité, il a toutes les raisons de l'être, il n'y a pas grand-chose à espérer d'Apple, ils se sont habilement mis en situation de ne pas pouvoir déchiffrer ce qui passe par iCloud. Et en même temps, ils se sont protégés de très nombreux autres problèmes de sécurité : Une faille sur des serveurs iCloud avec fuite de données ? Pas trop grave, elles sont inexploitables !

Suis peut-être naïf, mais bon, il faut envisager qu'Apple ne puisse réellement pas grand-chose de plus que le FBI, à part les aider à ouvrir un iPhone sans le péter

[Tom25]

Ben alors je ne comprends pas qu'Apple propose son aide. S'ils savent qu'ils ne peuvent pas ce serait vraiment faux cul de leur part. Le débat de savoir si Apple devait garder ou non une porte dérobée pour les autorités est terminé, Apple ne le fera pas. Alors puisqu'ils ont pris leur décision qu'ils assument et ne jouent pas les faux-culs.

Ensuite, si Apple arrivait à déverrouiller l'iPhone, ce serait encore pire. Ca voudrait dire qu'Apple déciderait de quand et pour quelle cause elle aiderait la justice ! Ce serait tout bonnement inadmissible. Soit Apple peut aider et elle le fait sans broncher à chaque fois que la justice le lui demande, soit elle ne peut pas et dans une affaire comme celle ci la chose qu'elle a à dire, c'est qu'elle a opté pour une politique de rendre ces déverrouillages impossibles.

[_Panta]

Déverrouiller l'iphone en Brute forçant le code à 6 chiffre doit pas être si terrible, non?
Ca va de 000000 à 999999 seulement, voir de 0000 à 9999 s'il n'est pas à jour.

[downanotch]

Déverrouiller l'iphone en Brute forçant le code à 6 chiffre doit pas être si terrible, non?
Ca va de 000000 à 999999 seulement, voir de 0000 à 9999 s'il n'est pas à jour.

Après 9 tentatives infructueuses, il faut attendre 1h entre chaque essai. Et l'iPhone peut aussi être configuré pour effacer toute les données après 10 erreurs.

[yponomeute]

Apple qui communique avant même qu'on lui demande son aide. Ce besoin de soigner son image de marque alors que les cadavres ne sont même pas encore froids, personnellement ça me débecte.

[orpioo]

Apple qui communique avant même qu'on lui demande son aide. Ce besoin de soigner son image de marque alors que les cadavres ne sont même pas encore froids, personnellement ça me débecte.

Réaction d'Apple après l'annonce du FBI qui indique qu'ils ne réussissent pas à avoir accès aux données du téléphone quand-même.


Ils attendent quoi du téléphone le FBI? La révélation sur la construction des pyramides? Le mec, refoulé par l'armée et par sa femme qu'il battait, haineux de tous et se défoulant sur la religion en particulier. Il faut vraiment décrypter l'iPhone pour comprendre le cheminement du type? Texas, lieu de culte de l'arme qui sert à tout, ça se paie souvent.

[Lionel]

Ils cherchent toujours dans ce cas des complices, ou d'éventuelles personnes qui l'auraient incité à passer à l'acte.

[_Panta]

Je pense qu'il nn'y a pas grand interêt dans le contennu de cet iPhone. Sa correspondance audio ou écrite, ils peuvent l'avoir par l'ISP, on ne trouvera pas un réseau de facho comme on pourrait (supposément) le trouver dans celui d'un "vilain islamiste".
Mais ça me chagrine un peu quand même cette news et le fait qu'Apple accepte, voir même anticipe, son aide. Trop de pouvoir dans leur main, de décider du bien ou du mal.

[Tom25]

Apple qui communique avant même qu'on lui demande son aide. Ce besoin de soigner son image de marque alors que les cadavres ne sont même pas encore froids, personnellement ça me débecte.

Et

Mais ça me chagrine un peu quand même cette news et le fait qu'Apple accepte, voir même anticipe, son aide. Trop de pouvoir dans leur main, de décider du bien ou du mal.

Bien d'accord, c'est ce que je souhaitais exprimer.

[Lionel]

Mais ça me chagrine un peu quand même cette news et le fait qu'Apple accepte, voir même anticipe, son aide. Trop de pouvoir dans leur main, de décider du bien ou du mal.

Bien d'accord, c'est ce que je souhaitais exprimer.

On savait tous qu'Apple est dans une situation intenable. Personne n'a envie de voir ses données dévoilées mais personne n'a envie qu'un crime reste impuni.