FYI.

This story is over 5 years old.

Crime

Le FBI aurait pu déverrouiller l'iPhone du tireur de San Bernardino pour seulement 100 dollars

Un chercheur de l’université de Cambridge montre comment un iPhone protégé par un code à quatre chiffres peut être déverrouillé en l’espace de deux jours grâce au « NAND mirroring ».
YouTube

Un expert en sécurité informatique vient de montrer qu'il est possible de déverrouiller un iPhone pour environ 100 dollars d'équipements. Plus tôt cette année, le FBI avait pourtant payé 1,3 million de dollars à une tierce partie pour débloquer l'iPhone 5C d'un des tireurs de la fusillade de San Bernardino.

Dans une vidéo postée sur YouTube, accompagnée d'un descriptif écrit, Sergei Skorobogatov, chercheur associé à l'université de Cambridge, montre comment un iPhone protégé par un code à quatre chiffres peut être déverrouillé en l'espace de deux jours. Pour cela, Skorobogatov utilise ce qu'on appelle la technique du « NAND mirroring ».

Publicité

« Parce que je peux créer autant de clones que je veux, je peux répéter ce processus autant de fois que je veux, jusqu'à ce que je trouve le code d'accès, » explique Skorobogatov dans la vidéo. Cela prend 90 secondes pour tester une série de 6 codes possibles — ce qui signifie que pour tenter les 10 000 combinaisons possibles il faut compter 41 heures.

« Cette technique ne requiert aucun équipement sophistiqué ou cher. Tout ce qu'il vous faut ce sont des composants que vous pouvez trouver dans les petits magasins d'électroniques, » assure Skorobogatov dans le texte explicatif intitulé « Le parcours difficile vers le déverrouillage d'un iPhone 5C ». D'après lui, tous les composants nécessaires peuvent être achetés en ligne pour moins de 100 dollars.

À lire : « C'est des conneries » : Pour Edward Snowden, le FBI sait très bien comment déverrouiller un iPhone

Si cette technique fonctionne pour tous les iPhones jusqu'au 6, Skorobogatov estime qu'avec un équipement un peu plus sophistiqué il est sans doute possible de le faire sur la gamme des 6S et des tout nouveaux iPhones 7.

En avril, Comey avait révélé que le FBI avait payé un groupe de hackers 1,3 million de dollars pour déverrouiller l'iPhone 5C de Syed Rizwan Farook — tout en précisant que le FBI ne savait comment le mécanisme utilisé par les hackers fonctionnait.

VICE News, l'Associated Press et USA Today ont annoncé la semaine dernière avoir assigné en justice le FBI au titre du Freedom of Information Act (FOIA) afin de savoir comment le FBI a déverrouillé l'iPhone de Farook.

Publicité

Plus tôt dans l'année, Apple et le FBI s'étaient lancés dans une guerre des mots par médias interposés. Le géant de Cupertino refusait de concevoir une sorte de passe-partout pour ouvrir l'iPhone du tireur de San Bernardino. Pour Apple, la demande du FBI posait un trop grand risque pour les millions d'utilisateurs d'iPhone dans le monde.

Apple n'a pas répondu à notre demande d'interview pour commenter la révélation de Skorobogatov.


Suivez VICE News sur Twitter : @vicenewsFR

Likez la page de VICE News sur Facebook : VICE News FR