Attention : tous les iPhones peuvent être déverrouillés

Cellebrite connaît bien le gouvernement américain. Basée à Petah Tikva, en Israël, l'entreprise est sollicitée dès que le gouvernement américain a besoin de déverrouiller un appareil mobile.

Cellebrite affirme que son équipe technique peut déverrouiller tous les appareils iOS 11, y compris l'iPhone 8 et l'iPhone X.

Forbes a rapporté qu'un iPhone X a été déverrouillé par le département de la sécurité intérieure des États-Unis en novembre 2017 avec l'aide de Cellebrite.

Cellebrite est une filiale de la société japonaise Sun Corporation. Bien qu'elle n'ait pas révélé la technique utilisée pour pirater iOS 11, l'entreprise affirme avoir aidé de nombreux gouvernements à déverrouiller des appareils Apple.

Plus précisément, Cellebrite peut contourner le mécanisme de sécurité de l'iPhone, de l'iPad, de l'iPad mini, de l'iPad Pro et de l'iPod touch utilisant les systèmes d'exploitation d'iOS 5 à iOS 11.

Même les nouveaux modèles d'iPhone, comme l'iPhone 8 et l'iPhone X, ont été battus par Cellebrite. iOS 11, sorti seulement en septembre dernier, a même été salué par Elcomsoft, son concurrent, pour sa difficulté à pirater.

En fait, iOS 11 ajoute un certain nombre de protections pour aider à empêcher le déverrouillage par empreinte digitale, une technique autrefois utilisée par la police américaine sur les scènes de crime.

Pour pirater un appareil Apple, les enquêteurs doivent envoyer un échantillon à Cellebrite, qui utilise des exploits secrets en laboratoire pour le déverrouiller, puis renvoie l'appareil.

Les enquêteurs peuvent récupérer les données eux-mêmes ou les faire extraire par Cellebrite. Une fois l'appareil déverrouillé, la récupération des données est simple.

Forbes a déclaré que le coût du déverrouillage n'était que d'environ 1 500 dollars, bien moins cher que le million de dollars dépensé par le gouvernement américain pour embaucher quelqu'un pour déverrouiller un iPhone lors d'une précédente enquête criminelle.

Cellebrite peut désactiver les codes PIN, les schémas de verrouillage, les écrans de mot de passe ou les codes d'accès sur les appareils iOS et Android les plus récents. Le danger réside dans le fait que Cellebrite puisse intégrer cette technologie à ses logiciels et la vendre à ses clients.

Sacrifice de l'iPhone X

Toujours selon la source de Forbes, il semblerait que l'iPhone X ait été testé par Cellebrite avec la dernière technologie de piratage de l'entreprise.

La police du Michigan a saisi l'iPhone X du suspect Abdulmajid Saidi lors d'une enquête criminelle à la fin de l'année dernière.

L'appareil a été envoyé aux experts Cellebrite du laboratoire du département de la Sécurité intérieure des États-Unis et les données ont été extraites le 5 décembre 2017.

Après la sortie de l'iPhone X, de nombreuses personnes craignaient que le système Face ID facilite l'interception des suspects par la police en cas de besoin. Certains chercheurs ont même affirmé avoir trouvé un moyen de tromper la technologie Face ID grâce à des masques.

Le ministère américain de la Justice et le ministère de la Sécurité intérieure n'ont pas commenté cette information. Le déverrouillage des iPhones et autres appareils Apple a toujours suscité l'intérêt des forces de l'ordre aux États-Unis et dans d'autres pays.

L'iPhone était autrefois un sujet controversé lorsque Apple a refusé la demande du FBI de déverrouiller l'iPhone 5C utilisé par le tireur de San Bernardino.

La situation était si tendue qu'Apple a été poursuivi en justice, une action qui a été abandonnée plus tard lorsque le FBI a annoncé qu'il avait trouvé comment déverrouiller l'iPhone du suspect.

Le pêcheur en profite.

Il est clair que Cellebrite est le plus grand bénéficiaire du jeu du chat et de la souris entre le gouvernement américain et les grandes entreprises technologiques de la Silicon Valley.

Le gouvernement américain envoie même des experts à Cellebrite pour les former au piratage des appareils mobiles.

Cellebrite compte plusieurs clients majeurs, dont l'agence de renseignement américaine et le FBI. L'année dernière, Forbes a révélé que l'entreprise avait remporté plusieurs contrats avec le gouvernement américain, dont un contrat de 2 millions de dollars avec le Département de la Sécurité intérieure des États-Unis.

Le Service des douanes et de la protection des frontières des États-Unis est également client de Cellebrite. La liste des gouvernements étrangers clients n'a pas été divulguée, mais Forbes estime qu'elle est importante.

Du côté des utilisateurs, il existe une vague crainte que l'iPhone, pour lequel ils ont investi tant d'argent, puisse les trahir à tout moment. Si la technologie de Cellebrite se généralisait, Apple serait confronté à un désastre. Bien sûr, Apple ne laisserait jamais cela arriver.