Des boitiers pour déverrouiller des iPhone déjà vendus à des agences fédérales

L'intérêt des autorités judiciaires pour la technologie de deux entreprises censée craquer la sécurité de l'iPhone ne permettra plus à Apple de se prévaloir du haut niveau de sécurité de son terminal mobile. « Si ces produits font ce qu’ils prétendent, les gens qui pensaient que toutes leurs communications étaient totalement sécurisées pourraient se sentir moins confiants à l'avenir », a déclaré Jack Gold, analyste principal chez J. Gold Associates. « Mais la sécurité est depuis toujours une lutte entre ceux qui la mettent en œuvre et ceux qui tentent de la briser », a tempéré l’analyste.

Au mois de février, des informations ont commencé à émerger selon lesquelles un éditeur israélien, Cellebrite, avait découvert un moyen de déverrouiller les iPhone chiffrés tournant sous iOS 11 et qu'il commercialisait le produit auprès d’autorités judiciaires et de laboratoires médico-légaux privés partout dans le monde. Un mandat de justice obtenu par Forbes semble indiquer que le Département américain de la sécurité intérieure a testé la technologie. Peu de temps après a émergé le nom d’une autre entreprise Grayshift, laquelle aurait développé une boîte noire bon marché pouvant craquer n'importe quel iPhone.

3 jours pour trouver un code à 6 chiffres

Cette semaine, le site Motherboard a rapporté que les services de police locaux et régionaux et le gouvernement fédéral américain avaient bien acheté la technologie. D’après le site, Grayshift aurait également engagé un ancien ingénieur en sécurité d'Apple. Motherboard affirme que l’achat du système de déverrouillage GrayKey de Grayshift, une boite de 10 x10 cm avec deux connecteurs Lightning compatibles avec l'iPhone, a été réalisé. Pour en arriver à cette conclusion, le site s’est basé sur des demandes d’informations publiques et des échanges de courriels émanant d’agences fédérales. Apparemment, la boîte GrayKey parvient à déverrouiller un iPhone en environ deux heures si le propriétaire a utilisé un code d'accès à quatre chiffres et trois jours ou plus pour un code d'accès à six chiffres.

Nate Cardozo, conseiller juridique de l'Electronic Frontier Foundation (EFF), une ONG qui défend les libertés sur Internet, donne crédit à ces informations sur le déblocage de l'iPhone. Selon lui, si ces informations étaient fausses, les autorités judiciaires n’auraient pas acheté la technologie de hacking. « Le FBI n’a pas cessé de dire qu'il ne pouvait pas accéder aux données de l'iPhone, et nous avons découvert que ce n’était pas vrai… la nuit juste avant l'audience qui devait statuer sur l’affaire », a expliqué M. Cardozo, évoquant l'enquête relative à la fusillade survenue le 2 décembre 2015 à San Bernardino (Californie) et à l’iPhone de Syed Rizwan Farook, l’un des deux tueurs. Pas plus tard que le mois dernier, le directeur du FBI Christopher Wray continuait à dire que l’agence fédérale était toujours dans l’incapacité de cracker le mot de passe de l’iPhone utilisé par Syed Rizwan Farook.

Apple refuse de livrer ses clefs de chiffrement

Le Département américain de la Justice avait demandé aux tribunaux d’obliger Apple à déverrouiller l'appareil. Un juge avait accepté la requête, mais il avait reporté sa décision finale, le temps d’entendre les arguments des deux parties. Or, le soir précédant l'audience, l’agence fédérale a déclaré qu'elle avait obtenu l'aide d'un groupe extérieur pour déverrouiller ledit iPhone. Il semble aujourd’hui que le FBI n’a pas dit la vérité. Malgré la pression, l’agence n’a pu obtenir l’ordonnance obligeant Apple à déverrouiller l'iPhone. Le constructeur a fait valoir qu’en livrant les clefs de chiffrement permettant d’accéder aux données du smartphone de Syed Rizwan Farook, il affaiblirait la sécurité de tous les autres iPhone.

D’un autre côté, les analystes ne sont pas surpris par l’existence de ces deux solutions de déverrouillage et encore moins que les agences gouvernementales en aient fait l’acquisition. Selon eux, c'était inévitable. « Aucun mode de cryptage n’est inviolable », a rappelé Jack Gold. « Les concepteurs essayent toujours de rendre un décryptage aussi difficile que possible en ajoutant des couches de chiffrement ou des clefs de plus en plus longues pour le codage et le décodage. Mais avec des outils et du temps, un décodeur déterminé peut y arriver ». La boîte GrayKey est vendue 15 000 dollars HT. Ce modèle est doté d’une fonction de confinement géographique qui limite son usage à une zone particulière. Il nécessite une connexion Internet et autorise jusqu'à 300 déverrouillages. Selon Motherboard, Grayshift vend aussi un modèle GrayKey à 30 000 dollars HT pouvant fonctionner sans connexion Internet et offrant un nombre illimité de déverrouillages. Comparativement, Malwarebytes indique que Cellebrite fait payer 5 000 dollars HT pour déverrouiller un seul iPhone.

Un mandat toujours nécessaire pour débloquer un iPhone

Pour Nate Cardozo de l'EFF, les utilisateurs ne devraient pas trop s'inquiéter de l’existence de cette technologie de déverrouillage de l'iPhone, car les autorités judiciaires américaines doivent toujours obtenir le mandat d’un tribunal pour procéder au déverrouillage d’un mobile. En France avec l'article 434-15-2, les forces de police pourrait obliger un suspect à déverrouiller son smartphone. Par contre, pour ce qui est de la protection de la vie privée, il estime préférable de se dire que, à partir du moment où cette technologie de hacking est disponible, les autorités judiciaires ne seront pas les seules à y avoir accès. « Il faudrait être naïf pour s’imaginer que la police sera la seule à avoir accès aux technologies de déverrouillage de GrayKey et de Cellebrite », a déclaré M. Cardozo.