Un iPhone sous IOS 15 "éteint" peut être piraté !

[duJambon]

Des universitaires allemands sont parvenus à pirater un iPhone alors qu’il était éteint. Depuis iOS 15, Apple propose un mode qui permet de retrouver son smartphone même lorsqu’il éteint ou à court de batterie. C’est en exploitant la puce utilisée pour la géolocalisation que le piratage est possible.

C’est l’une des nouveautés d’iOS 15, la version la plus récente du système d’exploitation Apple pour ses iPhones : la géolocalisation de l’appareil même lorsqu’il est éteint. Apple a intégré cette fonction pour permettre de retrouver son iPhone égaré même lorsqu’il est éteint ou à court de batterie. Cela fonctionne pendant 24 heures, et ça reprend les principes des AirTag.

C’est une bonne idée pour les étourdis ; toutefois, des chercheurs de l’Université de Darmstadt, en Allemagne, préviennent que cela rend le téléphone vulnérable à des attaques même s’il est éteint. Pourquoi ? Tout simplement parce que si l’appareil peut être localisé, c’est que plusieurs composants fonctionnent encore. C’est une sorte de super mode Low Power Mode (LPM), bien distinct du mode Économie d’énergie. Ce nouveau mode fait en sorte que certaines puces, comme les modules Bluetooth, Ultra Wide Band et NFC, restent actifs quand l’iPhone s’éteint parce qu’il n’a plus assez de batterie ou parce que son utilisateur en a décidé ainsi.

Peu gourmandes en énergie, les puces bluetooth permettent donc de retrouver l’appareil, mais aussi, selon ses experts, d’installer un logiciel malveillant à l’insu de l’utilisateur. Plus particulièrement, c’est la puce Bluetooth qui est vulnérable aux attaques. La raison est simple : la puce Bluetooth n’intègre aucune fonction de chiffrement de son firmware. Une spécificité qui a permis, aux chercheurs, de le pirater pour exécuter un firmware vérolé.

Est-ce que cela signifie que, dès demain, n’importe quel iPhone éteint pourra être piraté ? La réponse est « non » car ce piratage exige au préalable que l’iPhone soit « jailbraké ». Forcément, ça limite les possibilités, mais ces chercheurs préviennent que l’on pourrait assister à une recrudescence des piratages du niveau de Pegasus qui a touché des politiques, des journalistes et des diplomates. En combinant Pegasus et ce type de malware, il serait possible d’extraire des données d’un iPhone pendant qu’il est en veille.
Le grand public épargné ?

« Sur les iPhones récents, on ne peut plus faire confiance aux puces sans fil pour s’éteindre après l’arrêt. Cela pose un nouveau modèle de menace, peut-on lire dans le document. [Ce mode basse consommation] est un terrain d’attaque pertinent qui doit être pris en compte par des cibles importantes comme les journalistes, ou qui peut être instrumentalisé pour concevoir des logiciels malveillants sans fil fonctionnant sur des iPhones éteints. »

En clair, pour le grand public, cette menace est minime, et il y a peu de chances qu’un hacker s’en prenne à votre iPhone. Surtout s’il n’est pas « jailbreaké ». En revanche, c’est une nouvelle vulnérabilité inquiétante pour les professionnels, et sans doute que Apple devra réfléchir à un mode qui coupe véritablement toutes les puces du smartphone. Une sorte de mode Avion encore plus évoluée.

Source: https://www.futura-sciences.com/tech/actualites/apple-iphone-eteint-peut-etre-pirate-98572/

À noter que pour que le système qui permet de retrouver son smartphone fonctionne, celui-ci doit émettre un identificateur unique, comme une balise, et que tous les autres appareils à portée savent que ce dernier se trouve à proximité et donc, qu’Apple (sans parler des pirates) sait où se situent tous ses iPhones (idem pour google)…

[Ashura]

C’est soit disant tellement secure IOS, a chaque version y’a une faille énorme

[Raccoon]

Il faut que le téléphone soit jailbreaké pour que cette faille fonctionne.