iPhone, Android : un nouvel outil peut déverrouiller presque n’importe quel smartphone

Maj. le 18 juin 2019 à 9 h 50 min

La sécurité des iPhone et de la plupart des smartphones Android semble avoir été complètement contournée par un outil de la firme Cellebrite. Destiné aux forces de l’ordre, l’« Universal Forensic Extraction Device » (UFED) permet d’accéder entre autres aux données des applications, messages, emails, et contenus supprimés. Seuls les smartphones les plus à jour semblent pouvoir y résister.

Déverrouillage Android iOS iPhone

Vous vous souvenez lorsque le FBI avait dû débourser 1 million de dollars pour déverrouiller un iPhone 5C dans l’enquête sur les attentats de San Bernardino (Etats-Unis) ? Il existe depuis cette affaire des solutions clés-en-main : on a vu récemment un appareil nommé GreyKey box par exemple, pour déverrouiller automatiquement des iPhone sous iOS 11. Or, la firme israélienne Cellebrite annonce un nouvel outil qui permet de déverrouiller presque tous les iPhone – y compris sous iOS 12 – ainsi qu’un nombre important de smartphones Android.

iPhone, Android : la police a désormais un nouvel outil pour déverrouiller presque n’importe quel smartphone

L’outil, baptisé « Universal Forensic Extraction Device » (UEFD), est uniquement vendu aux forces de l’ordre. Selon la firme il est capable de débloquer et ouvrir l’accès des iPhone sous « iOS 7 jusqu’à iOS 12.3 », ainsi qu’un « nombre important d’appareils Android, dont les Samsung Galaxy S6/S7/S8/S9 [et] des modèles de Motorola, Huawei, LG et Xiaomi ». Soulignons que Cellebrite ne fait aucune mention des versions ultérieures d’iOS comme iOS 12.3.2 ou la bêta d’iOS 13. Il n’est également pas mention sur le site des Galaxy S10, S10+ et S10e.

Apple fait depuis longtemps le jeu du chat et de la souris contre ce genre d’outils qui permettent de contourner la sécurité de ses smartphones. Avec iOS 12, la firme avait notamment renforcé la sécurité de son mode USB restreint (qui oblige le hacker à entrer dans le smartphone avant de pouvoir y connecter l’outil via le port Lightning), empêchant, en principe à ce genre d’outil de fonctionner. Mais Cellebrite semble avoir tout de même trouvé une solution puisque cet outil fonctionne également sur iOS 12.

La sécurité des appareils sous Android est une affaire plus compliquée, puisqu’elle dépend de la version de l’OS installé sur l’appareil (a priori les versions les plus récentes d’Android sont les plus sécurisées), mais aussi de la présence ou non d’une enclave sécurisée sur le smartphone, et de dispositifs additionnels que peuvent ajouter les constructeurs dans leur surcouche. Il faut également prendre en compte le root éventuel du smartphone, et les paramètres choisis par l’utilisateur, qui peuvent, ou non, renforcer la sécurité du smartphone.

Lire également : La police ne peut pas vous obliger à donner votre code de smartphone

Toutefois, nuançons en soulignant que pour l’heure nul ne sait à qui Cellebrite a vendu son outil – ni si la police, en France, va s’en doter (et à quelle échéance)…

Source : Techradar



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
Votre smartphone peut prendre feu à cause de ce simple malware !

Les chercheurs en sécurité de Tencent ont découvert qu’il était possible de mettre le feu, à distance, à un smartphone. Ils ont pour cela conçu un malware, BadPower, qui s’attaque aux chargeurs rapides – qui servent alors de fusible d’allumage……

Fraude à la carte bancaire : le skimming débarque sur le web

La fraude à la carte bancaire évolue. Selon nos confrères du site Ubergizmo, des hackers ont trouvé le moyen d’adapter le skimming, cette technique qui consiste à pirater une carte bleue une fois insérée dans un DAB, pour le web….

Zoom va chiffrer de bout en bout les visioconférences gratuites

Zoom change d’avis ! Finalement, le service d’appels vidéo va chiffrer de bout en bout les visioconférences de tous les utilisateurs, y compris celles des usagers gratuits. Dès le mois de juillet 2020, l’option sera accessible à tous les internautes en version…

Huawei : Boris Johnson voudrait bannir le constructeur du Royaume-Uni

Huawei pourrait se voir bouté hors d’Angleterre. En effet, Boris Johnson, le premier ministre britannique, envisagerait d’interdire la société chinoise de participer à la mise en place des réseaux 5G. La Grande Bretagne se rangerait ainsi du côté des Etats-Unis….