Malgré les efforts déployés par Apple pour protéger ses systèmes et appareils contre les violations et les pirates, mais de temps en temps, un pirate informatique expérimenté peut pénétrer les défenses renforcées. Ce qui prouve que le défi contre Apple et son système de protection restera jusqu'à la fin. Nous avons mentionné dans les actualités en marge, par exemple, qu'un pirate informatique était capable de jailbreaker la version bêta d'iOS 12. Aujourd'hui, l'un des hackers fait un truc dangereux par lequel il peut dépasser la limite maximale de saisie du mot de passe pour déverrouiller l'iPhone! Comment cela a-t-il été fait?

On sait qu'Apple n'autorise que dix tentatives erronées de saisir le mot de passe pour déverrouiller le verrouillage de l'iPhone, puis après ces tentatives infructueuses, le système efface automatiquement tout le contenu qui s'y trouve pour toujours (si vous choisissez cette commande dans les paramètres) ou s'arrête l'iPhone pendant de très longues périodes allant jusqu'à des dizaines d'années

Cette mesure de sécurité fait partie des règles de sécurité et de protection de la vie privée qu'Apple a établies dans ses systèmes. La vérité est que ce problème a épuisé et mis en colère les forces de sécurité du monde entier, en particulier le Département fédéral des enquêtes des États-Unis, car ils veulent accéder au contenu des téléphones des suspects ou des accusés, et cela ne se fait qu'en entrant le mot de passe à l'infini afin qu'ils peut déverrouiller le téléphone sans aucune restriction. Cependant, Apple et d'autres entreprises l'ont empêché et ont fixé des limites pour la saisie des mots de passe. »Même Apple lui-même n'a pas accès au code d'accès de l'utilisateur, et seul le propriétaire de l'appareil peut déverrouiller son appareil. C'est pourquoi ces entreprises ont eu recours à des appareils coûteux pour pouvoir déverrouiller le téléphone, et à partir de ces appareils dont nous avons parlé dans les articles précédents Appareil GrayKey.

Matthew Hickey, chercheur en sécurité et co-fondateur de la société de cybersécurité Hacker House, a découvert un moyen potentiel de contourner les limites de sécurité autorisées pour le nombre de fois où un code de déverrouillage iPhone est entré, lui permettant d'entrer le plus grand nombre de codes d'accès, même sur des versions récentes comme iOS 11.4 afin que vous puissiez déverrouiller l'iPhone.

Pour ce faire, Hickey a utilisé uniquement un clavier externe et l'a utilisé pour taper le mot de passe au lieu du clavier sur l'écran de l'iPhone. Ainsi, vous pouvez saisir autant de mots de passe que vous le souhaitez, sans limite, pour pouvoir déverrouiller l'appareil.

Vous pouvez regarder la vidéo

Il semble que cette méthode fonctionne, mais ce n'est pas un risque énorme car la saisie est lente et les sites ont estimé que vous pouvez essayer 100 mots de passe par heure, par exemple, mais au final la méthode fonctionne et peut être très dangereuse car il sont de nombreux utilisateurs qui n'ont pas mis à jour vers iOS 11.4 car ils attendent le jailbreak. Mais Apple va certainement combler cette faille, voire la fermer, car il apparaît dans la vidéo que le pirate fonctionne sur un système 11.3, alors peut-être que sa vulnérabilité a été fermée en 11.4. En général, rassurez-vous, et dans iOS 12, vous obtiendrez une nouvelle couche de protection, qui consiste à empêcher la connexion aux périphériques USB si plus d'une heure s'est écoulée depuis la dernière utilisation de l'appareil.

Êtes-vous préoccupé par les vulnérabilités apparaissant dans iOS? Que pensez-vous de cette vulnérabilité pour contourner l'expérience de mot de passe maximum?

Sources:

gizmodo | zdnet

Articles connexes