Des chercheurs en sécurité surpris par le manque de protection des appareils iOS et Android, Réactions à la publication du 14/01/2021

[Lionel]

Aujourd'hui, toute notre vie ou presque passe par nos smartphones. Cela concerne aussi bien nos conversations et échanges que l'accès à nos banques et autres organismes sensibles.
Des cryptographes de l'université Johns-Hopkins ont décidé de se pencher sur le niveau de chiffrement des appareils iOS et Android, utilisant pour cela les documents fournis par Apple et Google ainsi que des tests réalisés en interne.
Matthew Green, responsable du projet, s'est dit choqué de ce qu'il a découvert.


En résumé, ces appareils sont tous capables de chiffrer de manière très fiable les données et le font quand on les démarre et ce jusqu'au moment où un détenteur du mot de passe ou code de sécurité les déverrouille. A partir de ce moment-là, même quand ils sont de nouveau verrouillés, la sécurité n'est plus du même niveau.
Alors que les clés de chiffrement des données sont elles-mêmes chiffrées et masquées dans le stockage global au démarrage, elles sont ensuite stockées en RAM sans autre protection que le mot de passe. Ce serait grâce à cela que nombre de sociétés arrivent à récupérer le contenu d'appareils pour le compte des autorités. Certes, il faut encore avoir une faille permettant de contourner le verrouillage, mais chaque mise à jour de sécurité iOS prouve qu'il en est découvert avec une grande régularité.
Apple fait toutefois mieux que Google. En effet, les développeurs peuvent activer un mode de protection renforcé, ce qui serait par exemple le cas pour les applications bancaires, mais peu l'utilisent.
La raison du manque d'utilisation de cette possibilité et simplement de la moindre sécurité une fois l'appareil déverrouillé tient en un mot : performances.
S'il fallait à chaque fois récupérer les clés de chiffrement et les décoder, les performances en seraient grandement affectées.

De toute façon ne nous leurrons pas, la sécurité dans ce domaine n'est qu'un argument commercial et jamais un fait avéré. Le seul risque réel serait de se croire protégé.

Lien vers le billet original

[pacoul]

Aujourd'hui, toute notre vie ou presque, passe par nos smartphone. Cela concerne aussi bien nos conversation et échanges que l'accès à nos banques et autres organismes sensibles.

Lien vers le billet original

Non.
Et si pour certains c'est oui, alors pourquoi ?

[spelletier]

La réalité sous iOS est un peu déférente de celle présentée, surtout les conclusions sur les causes.

Premièrement, la très vaste majorité des app n'ont pas de stockage local ou très peu, ce sont des coquille HTML+js vers des serveurs cloud ou des jeux. Le stockage des identifiants, mot de passe ou token d'accès est normalement délégué au Trousseau du système qui lui est verrouillé avec l'appareil.

Il n'y a pas d'impact de performance au chiffrement des fichiers sous IOS (ni sur les mac récent avec T2). De plus, contrairement à ce que l'article laisse entendre, par défaut une nouvelle app enregistre les fichiers en mode le plus sécuritaire (inaccessibles sauf si l'appareil est actuellement déverrouillé).

Le mode le plus sécuritaire à toutefois un inconvénient majeur pour tout développeur qui désire effectuer des tâches en arrière plan comme des mises à jour de données... Si les fichiers sont innaccessibles lorsque l'appareil est verrouille, leur mise à jour l'est aussi ce qui rend toute forme de synchronisation impossible lorsque l'appareil est verrouillé. Une limite qui n'est habituellement pas considérée comme acceptable de la part des usagers.

Bref, la sécurité est toujours un compromis entre la protection des données et les fonctions du logiciels et sa facilité d'utilisation. Sur iOS, il demeure extrêmement difficile de sortir les données d'une autre application ou à partir d'un ordinateur sans avoir le code de l'appareil. Sous Android, vous pouvez considérer que c'est trivial en général, surtout sur des appareil qui ne roule pas la dernière version de l'OS et du matériel incluant l'équivalent du Secure Enclave de Apple (la très vaste majorité).

Samuel

[ide508]

Pour un 1° avis depuis, tu fais fort !

[JayTouCon]

De toute façon ne nous leurrons pas, la sécurité dans ce domaine n'est qu'un argument commercial et jamais un fait avéré. Le seul risque réel serait de se croire protégé.

oui ca fait partie des légendes autour de la pomme et puis patatra quand de temps en temps des failles sont comblées...plusieurs loooong mois après. comme chez les copains d'android.

[ades]

Aujourd'hui, toute notre vie ou presque, passe par nos smartphones

Bin non, mais je ne vais surtout pas pleurer pour ceux à qui ça apporte des emmerdes, bien fait, faut juste avoir un cerveau
merde, ceux qui ont un cerveau, ce sont les autres, et ils s'avent s'en servir, pas pour réfléchir… pour vous entuber

[otto87]

Aujourd'hui, toute notre vie ou presque, passe par nos smartphone. Cela concerne aussi bien nos conversation et échanges que l'accès à nos banques et autres organismes sensibles.

Lien vers le billet original

Non.
Et si pour certains c'est oui, alors pourquoi ?

Désolé mais tu ne comprends rien au big data!Le big data c'est ce qui permet de mieux comprendre que ce tu penses de toi même...Renseignes toi sur la cybernétique...Tu es un pouiéme de pion pour ceux qui maîtrisent cette technique...

Si tu nourris les réseaux sociaux, ces gens là ont une meilleure conscience de ce que tu es et que ce tu penses de toi même et que tu ne comprends pas ....
Facebook détecte plusieurs mois (3) à l'avance les couples qui vont se séparer... (70%) de chance, c'est infiniment meilleur que la pouf avec sa boule de cristal....

Si vous aviez un millième des connaissances que ça impliquent, vous benerais votre iphone 15 (ou tout autre device) dans la première poubelle du coin..... Sauf si votre cerveaux est déjà éteint...

Ce message a été modifié par otto87 - 15 Jan 2021, 07:11.

[teac68]

Je suis en cure de désintox j'ai acheté un nokia 6300 4g

[A_Coupé]

pendant ce temps là un ponte de Samsung tweete... avec son iPhone !



Effacé depuis... mais bon au moins ça prouve qu'ils savent s'équiper

Ce message a été modifié par A_Coupé - 15 Jan 2021, 14:14.

[raoulito]

Aujourd'hui, toute notre vie ou presque, passe par nos smartphone. Cela concerne aussi bien nos conversation et échanges que l'accès à nos banques et autres organismes sensibles.

Lien vers le billet original

Non.
Et si pour certains c'est oui, alors pourquoi ?

Parce qu’on n’est pas toujours en confinement permanent et que si l’on veut gerer son administratif, ses comptes en banques, se slistes de courses etc.. ben c mieux d’avoir des devices connectés entre nous ?
après rien n’empeche d’etre celibataire dans son coin et de tout faire en grattant du papier et se deplacant dans les administrations et les banques hein ?

Pour un 1° avis depuis, tu fais fort !

oui, impressionnant, que ce soit le commentaire ou.. les 16 ans d’attente avant de s’exprimer !

[teac68]

pendant ce temps là un ponte de Samsung tweete... avec son iPhone !
...

Oui et Jobs interdisais l’utilisation à ses enfants de l'ipad

[A_Coupé]

pendant ce temps là un ponte de Samsung tweete... avec son iPhone !
...

Oui et Jobs interdisais l’utilisation à ses enfants de l'ipad

rien à voir, ni de près ni de loin mais effectivement Steve Jobs privilégiait la culture à l’ancienne et limitait l’usage des gadgets high-tech même ceux qu’il avait inventé

"Every evening Steve made a point of having dinner at the big long table in their kitchen, discussing books and history and a variety of things "No one ever pulled out an iPad or a computer," he said. "The kids did not seems addicted at all to devices." «  ( Walter Isaacson)

Par contre si on ne veut pas faire preuve de faiblesse intellectuelle et il faut rester dans les sujets parce que là ça n’a rien à voir. Si Steve Jobs avait donné une tablette Samsung à ses gosses alors là tu aurais pu faire cette réponse et paraître intelligent. Prochaine fois

Ce message a été modifié par A_Coupé - 15 Jan 2021, 20:21.

[fced]

pendant ce temps là un ponte de Samsung tweete... avec son iPhone !



Effacé depuis... mais bon au moins ça prouve qu'ils savent s'équiper

Excellent

En ce qui concerne les enfants, ils faut privilégier les études, dans mon cas, lorsque j'ai reçu mon Amstrad CPC 664 vers 11-12 ans, mes notes à l'école ont chutées, mes parents qui me voyaient sur l'ordinateur s'imaginaient que je travaillais, alors que je jouais ou que je bidouillais des logiciels avec un utilitaire dont j'ai oublié le nom...

Les parents devraient protéger les enfants de toutes les interférences extérieures, et les garder concentrés sur leur études et leur débouchés...
Consoles, smartphones, ordinateurs pour jouer, tout cela peut être une distraction si ce n'est pas surveillé...
Jobs avait raison de protéger ses enfants, les ordinateurs sont des jeux ou des outils pour les adultes

Ce message a été modifié par fced - 16 Jan 2021, 19:27.

[SartMatt]

pendant ce temps là un ponte de Samsung tweete... avec son iPhone !

Le compte Samsung Mobile US, c'est sans doute pas un ponte de Samsung. C'est sans doute plutôt une équipe de PR/community manager, avec même une bonne probabilité qu'ils ne soient pas employés par Samsung mais par une boîte spécialisée ayant Samsung parmi ses clients.

Cela dit, il est tout a fait possible aussi que des gens de chez Samsung aient des iPhone. Tout comme il y sans aucun doute des gens chez Apple qui ont des smartphones Android... C'est pas parce que tu bosses pour une boîte que tu préfères forcément ses produits quand il s'agit de tes achats personnels...

Les parents devraient protéger les enfants de toutes les interférences extérieures, et les garder concentrés sur leur études et leur débouchés...
Consoles, smartphones, ordinateurs pour jouer, tout cela peut être une distraction si ce n'est pas surveillé...
Jobs avait raison de protéger ses enfants, les ordinateurs sont des jeux ou des outils pour les adultes

Il y a des avantages et des inconvénients... Si mes parents m'avaient limité dans mon usage de l'ordinateur à l'époque (et oui, ma mère râlait contre cet ordinateur, notamment quand j'ai ramené un bac avec une mention inférieure à celle qu'elle attendait...), je n'aurais pas forcément eu autant de facilité à faire les études que j'ai fait et je n'aurai peut-être pas aujourd'hui le boulot qui me plait et qui me permet de bien gagner ma vie... Car tout le temps que j'ai passer à bidouiller le PC familiale, à essayer de comprendre comment ça marche, puis à faire mes petits programmes pour mes besoins, c'est du temps d'apprentissage aussi, même si ce n'est pas des apprentissages du programme scolaire. Et ces apprentissages me servent aujourd'hui beaucoup plus que les formules trigonométriques et les calculs d'intégrales...

[Yves-P]

Je suis en cure de désintox j'ai acheté un nokia 6300 4g

Félicitations, de mon côté je suis sur 2720 flip. Malheureusement question sécurité, ils tournent sous KaiOS (ex-Firefox OS) avec un kernel Linux, et question sécurité et traçage, on est en droit d'avoir de très gros doutes.

[raoulito]

pendant ce temps là un ponte de Samsung tweete... avec son iPhone !
...

Oui et Jobs interdisais l’utilisation à ses enfants de l'ipad

rien à voir, ni de près ni de loin mais effectivement Steve Jobs privilégiait la culture à l’ancienne et limitait l’usage des gadgets high-tech même ceux qu’il avait inventé
"Every evening Steve made a point of having dinner at the big long table in their kitchen, discussing books and history and a variety of things "No one ever pulled out an iPad or a computer," he said. "The kids did not seems addicted at all to devices." «  ( Walter Isaacson)

je ne réagis qu’à ce que je lis ici hein?
Maintenant j’y lis que SJ refusait ordinateurs et tablettes à table. Bon ben alors on est à egalité sauf peut-être que je me bas contre mon epouse et notre fille.