« iOS est globalement très bien sécurisé, exception faite de quelques compromissions… introduites par Apple… délibérément. » C'est ainsi que l'expert en sécurité informatique Jonathan Zdziarski a résumé sa récente découverte de backdoors (portes dérobées) dans le système des iPhone et iPad.
Jonathan Zdziarski s'est fait connaitre en tant que NerveGas, membre de l'illustre Dev-Team du temps des premiers jailbreak d'iPhone. Il est aujourd'hui l'un des sinon le plus grand expert en sécurité pour iOS. Il a notamment offert ses services à la police scientifique, à l'armée et à des agences fédérales américaines, pour lesquelles il a développé des méthodes validées par la justice.
Il est intervenu vendredi dernier à la conférence HOPE X (Hackers on planet Earth) pour se livrer à de lourdes révélations dans le domaine de l'espionnage à grande échelle.
« Apple a travaillé dur pour prémunir les appareils iOS des attaques classiques tout en s'octroyant un accès aux données pour le compte des forces de l'ordre, » a reconnu Jonathan Zdziarski. Mais bien qu'il considère qu'iOS 7 reste le plus sécurisé des intrusions, il affirme qu'il l'est à l'exception de celles des agences fédérales… et désormais d'Apple.
Il a effectivement découvert une panoplie de backdoors plus graves encore que la fameuse technique DROPOUTJEEP révélée fin 2013 par le Spiegel. On avait appris que les données personnelles n'étaient pas aussi sécurisées que prévu. Une vulnérabilité délibérée permettant d'extraire d'un iPhone ou d'un iPad la plupart des données personnelles, mais requérant un accès physique à l'appareil (via USB ou Wi-Fi) et clairement destinée aux forces de l'ordre pour des suspects ciblés.
La suite ici :
http://www.clubic.com/os-mobile/iphone- ... arski.html