La méthode de chiffrement d'iOS 4 est crackée

mistik

Membre vénérable
Club iGen
7 Avril 2010
13 240
764
Un peu plus à l'Est de l'Eden
C'est ce que l'on pouvait lire dans un article paru chez Tom's Hardware le 30 mai 2011 et relaté par PC Astuces le 31 courant.
Confer ici

ElcomSoft qui est une société russe se spécialisant dans la sécurité informatique déclare avoir cassé la méthode de chiffrement d'iOS 4. Cette société explique avoir trouvé le moyen d'extraire la clé qui protège les informations. Néanmoins, il faut un accès physique au téléphone. :siffle:

Apple limite à 4 chiffres le code de déverrouillage de l'utilisateur d'où 10000 combinaisons possibles, aussi ElcomSoft a développé un système de force brute qui essaye toutes les combinaisons possibles sur le téléphone soit environ 40 minutes top chrono ! :rolleyes:

ElcomSoft qui jouit d'une bonne réputation dispose de tout un catalogue d'outils d'analyses informatiques destinées aux forces de l'ordre, cette société est également un partenaire privilégié de Microsoft et d'Intel. Comme hauts faits d'armes on peut indiquer qu'elle a réussi à casser le WPA 2 à l'aide de cartes NVIDIA (générant 25000 clés à la seconde !) :eek:

Les données découvertes par le Russe sont effrayantes (l'iPhone garde en mémoire une quantité incroyable de données sur la vie privée des utilisateurs).
Cupertino va devoir faire face aux consommateurs qui vont l'interroger à propos de son manque de respect de leurs données personnelles. :rateau:

Pourquoi Apple stocke-t-il autant d'informations ? :mouais:

En tout cas, ElcomSoft promet de ne vendre son logiciel qu'à certaines forces de police, services de renseignements ou agences gouvernementales. :nailbiting:

--> Après l'affaire du "flicage" du consommateur par son iPhone (voire les smartphones sous Android soit dit en passant) sur une bonne année concernant ses déplacements (grâce au gps et à la triangulation) qui a été en partie réglée par Cupertino voilà une nouvelle affaire que l'on se doit ... si l'on est propriétaire d'un iPhone de dernière génération ... de prendre très au sérieux ... en attendant peut être les explications de Steve Jobs en personne lors de la prochaine keynote pour la WWDC le 06 juin prochain. :hein:




 
QUestion : le chiffrage est-il automatique ou c'est une option à activer par l'utilisateur, parce que dans le deuxième cas la situation est déjà critique pour la vie personnelle.