Cellebrite annonce pouvoir accéder aux appareils iOS jusqu'à la version 12.3, Réactions à la publication du 17/06/2019

[Lionel]

Cellebrite, une société de forensic dont on a souvent entendu parler ces derniers temps, a annoncé sur son compte Twitter qu'elle était dorénavant capable d'accéder au contenu des appareils iOS jusqu'à la version 12.3.

Cela signifie donc qu'une nouvelle faille a été découverte dans iOS.
Il s'agit maintenant d'un business à part entière avec des équipes professionnelles engagées là dessus.
Ce qui était il y a 10 ans un jeu de chat et de la souris (dixit Steve Jobs) est devenu un commerce lucratif et un impératif gouvernemental dans tous les pays ou presque.

Lien vers le billet original

[shawn le messie]

La soudure n'augmente pas la sécurité contre les acteurs gouvernementaux: seul un mot-de-passe fort peut le faire réellement, si tant est que l'implémentation soit correcte (FileVault 2 semble correctement implémenté tout du moins tel que présenté).

Je ne vois pas ce que le risque terroriste vient faire là-dedans, et pour les acteurs de niveaux gouvernementaux (au moins certains), la messe est dite depuis longtemps coté sécurité de la vie privée: il n'y en a absolument aucune.

Sur le plan matériel, la menace de bombes intégrées à des appareils Apple avait circulé.
On ne reverra pas de MacBook dont on peut remplacer la batterie pendant un vol d'avion.

Sur le plan logiciel, ce n'est que mon avis, mais je trouve que le cryptage APFS a été imposé très rapidement partout chez Apple.
Pas impossible qu'une clé pour la NSA existe. Un cadenas TSA numérique serait presque logique.
Mais ça n'interdit pas de recrypter avec ce que l'on veut au-dessus

On ne crypte pas on chiffre et déchiffre.
En revanche on décrypte quand la convention de chiffrement est inconnue.

[zero]

On ne crypte pas on chiffre et déchiffre.
En revanche on décrypte quand la convention de chiffrement est inconnue.

Dire qu'il y a encore des défenseurs de cette règle dépassée depuis longtemps.

Ce message a été modifié par zero - 19 Jun 2019, 04:12.

[shawn le messie]

On ne crypte pas on chiffre et déchiffre.
En revanche on décrypte quand la convention de chiffrement est inconnue.

Dire qu'il y a encore des défenseurs de cette règle dépassée depuis longtemps.

Les avocats, les magistrats par exemple qui sont formés en "cyber" et pour qui les mots ont un sens.

On arrête les sujets techniques où tous les mots peuvent être remplacer par d'autres au risque d'en changer le sens alors.

[zero]

On ne crypte pas on chiffre et déchiffre.
En revanche on décrypte quand la convention de chiffrement est inconnue.

Dire qu'il y a encore des défenseurs de cette règle dépassée depuis longtemps.

Les avocats, les magistrats par exemple qui sont formés en "cyber" et pour qui les mots ont un sens.

On arrête les sujets techniques où tous les mots peuvent être remplacer par d'autres au risque d'en changer le sens alors.

Tu peux dire ce que tu veux mais coder ou crypter sont bien plus parlants que chiffrer dans ce cas. Chiffrer évoque plutôt : donner un chiffre à quelque chose. (ex: Chiffrer des dépenses)

[shawn le messie]

On ne crypte pas on chiffre et déchiffre.
En revanche on décrypte quand la convention de chiffrement est inconnue.

Dire qu'il y a encore des défenseurs de cette règle dépassée depuis longtemps.

Les avocats, les magistrats par exemple qui sont formés en "cyber" et pour qui les mots ont un sens.

On arrête les sujets techniques où tous les mots peuvent être remplacer par d'autres au risque d'en changer le sens alors.

Tu peux dire ce que tu veux mais coder ou crypter sont bien plus parlants que chiffrer dans ce cas. Chiffrer évoque plutôt : donner un chiffre à quelque chose. (ex: Chiffrer des dépenses)

Tu peux dire ce que tu veux mais chiffrer pour rendre incompréhensible un message, peu importe sa nature, peu importe la clé ou la méthode, c'est correct d'un point de vue scientifique. Crypter ne l'est ni sur le plan du langage ni sur un plan scientifique.

Pas grave, j'abandonne, se comprendre est le principal. Dommage de tirer vers le bas des articles qui se veulent au minimum technique.

[SartMatt]

Tu peux dire ce que tu veux mais chiffrer pour rendre incompréhensible un message, peu importe sa nature, peu importe la clé ou la méthode, c'est correct d'un point de vue scientifique. Crypter ne l'est ni sur le plan du langage ni sur un plan scientifique.

Tout a fait. Le message à chiffrer est d'abord encodé en une suite de nombres (ce qui est la base de tout stockage informatique d'un message), sur lesquels l'algorithme de chiffrement applique différentes opérations mathématiques mathématiques plus ou moins complexes (ici se fait la différence entre chiffrement et codage, le codage ne faisant que des substitutions) et en intégrant à ces calculs une clé, qui est, elle aussi un nombre. Et le résultat du chiffrement est un nombre, sur lequel il faut à nouveau appliquer des traitements mathématiques avec une clé pour arriver à revenir à la suite de nombre initiale, qui une fois décodée redonnera le message original.

Crypter n'a aucun sens, puisque dans crypter il y a une notion d'inconnu. Alors qu'il n'y a strictement aucune inconnue dans l'opération de chiffrement.

Mais bon, au train où ça va, on ne fera bientôt même plus la différence entre hashage et chiffrement (même sur les sites "techno", il y a déjà un nombre impressionnant de gens qui ne la font pas, y compris parmi les journalistes spécialisé...), alors demander aux gens de comprendre la différence entre chiffrer et décrypter, c'est peut-être un peu trop exigeant...

[No6]

alors demander aux gens de comprendre la différence entre chiffrer et décrypter, c'est peut-être un peu trop exigeant...

ben voyons, les "gens" sont des c**, bravo pour le mépris

[zebigbug]

alors demander aux gens de comprendre la différence entre chiffrer et décrypter, c'est peut-être un peu trop exigeant...

ben voyons, les "gens" sont des c**, bravo pour le mépris

Non , il ne prends pas les gens pour des C ....
Les mots ont un sens et on les emploie souvent à tort et à travers.
Combien de personnes utilisent le mot choquer par exemple pour tout et n'importe quoi ...

alors que la définition selon larousse
Faire subir un traumatisme, un choc émotionnel à quelqu'un, traumatiser ; commotionner : L'opération l'avait choqué.
J'en déduit que la majorité de journalistes , des hommes politiques ont subit des traumatismes , et donc devrait s'arrêter.

En informatique , on le voit souvent combien de journalistes écrivent des âneries .
On ne parle plus de fond , mais de bréves qui par définition s'oublient vite.

[downanotch]

Les mots ont un sens et on les emploie souvent à tort et à travers.
Combien de personnes utilisent le mot choquer par exemple pour tout et n'importe quoi ...

alors que la définition selon larousse
Faire subir un traumatisme, un choc émotionnel à quelqu'un, traumatiser ; commotionner : L'opération l'avait choqué.
J'en déduit que la majorité de journalistes , des hommes politiques ont subit des traumatismes , et donc devrait s'arrêter.

En informatique , on le voit souvent combien de journalistes écrivent des âneries .
On ne parle plus de fond , mais de bréves qui par définition s'oublient vite.

Le mot choquer a plusieurs sens, comme c'est souvent le cas en français. Le Larousse donne :

• Heurter quelque chose avec plus ou moins de violence : Choquer un meuble.
• Aller à l'encontre des principes moraux de quelqu'un, d'un groupe : Film qui risque de choquer un certain public.
• Déranger les habitudes de quelqu'un, ne pas correspondre à ses goûts en matière esthétique, musicale, etc. : Ses fautes d'orthographe me choquent.
• Faire subir un traumatisme, un choc émotionnel à quelqu'un, traumatiser ; commotionner : L'opération l'avait choqué.
• Donner du mou à un cordage, en le tenant à retour sur un point fixe.