Nous le redoutions, il est là : la start-up Grayshift a mis au point un appareil du nom de GrayKey, lequel permet de déverrouiller n’importe quel iPhone et accéder à la totalité de son contenu.
GrayKey permet de déverrouiller n’importe quel iPhone
L’appareil fait 10x10x5 cm et comprend 2 câbles Lightning, ce qui permet de connecter 2 iPhone en même temps. Une fois que l’outil met la main sur le code, il sera possible d’accéder à l’iPhone et en récupérer tout le contenu dans une copie pour ordinateur. Il est compatible avec tous les iPhone, y compris l’iPhone X.
L’outil a été dévoilé par MalwareBytes et fonctionne grâce à la méthode « brute force » qui consiste à essayer toutes les combinaisons de codes possibles. En fonction de la longueur du code (4 ou 6 caractères / combinaison de chiffres et de lettres), l’opération peut prendre plus ou moins de temps (entre quelques minutes et quelques jours). Il faudra également installer le logiciel de GrayKey avant que le déverrouillage ne puisse commencer, ce qui ne dure pas plus de 2 minutes.
Fort heureusement, GrayKey ne tombera pas entre les mains de tout le monde, puisqu’il faudra compter 15 000$ pour la version d’entrée de gamme qui nécessite une connexion internet, et le double, soit 30 000$ pour le modèle qui peut être utilisé sans internet. L’appareil se destine principalement aux agences gouvernementales, dans le cadre d’enquêtes.
Nous ignorons pour l’instant quelles sont les failles utilisées par GrayKey et comment il parvient à contourner les sécurités d’Apple, notamment la désactivation de l’iPhone après un certain nombre d’essais de codes erronés.
7 commentaires
Apple va en acheter un puis va le décortiquer puis et va ensuite boucher les failles ! Aussi simple que ça!
@titi33 bien parler !
@titi33 Ben voyons! Tu crois que le « décortiquer » c’est aussi simple que ça?
Faudrait voir d’abord à réussir à décompiler le soft du boitier, ce qui peut s’avérer impossible en fonction du code choisi et de sa cryptographie.
Je te rappelle que le système NAGRAVISON ou CANAL+ ou iTUNES sont tous non-crackés depuis 15 ou 10 ans respectivement, et il y a pourtant du monde sur le coup!
Mieux vaut trouver la faille utilisée par des infos que de « décortiquer ».
Ce qui est inquiétant c’est le niveau de finition, le prix du boitier et sa distribution, qui expriment une certaine sérénité de son constructeur…. .
Ce dernier peut peut d’ailleurs se faire des millions tout de suite: en vendant sa trouvaille à Apple.
@henrist tu plaisante j’espere canal+ jamais cracké depuis 15 ans? Mdrrrrr je crois tu vis dans un autre monde toi
Mdrrrr il vie pas je crois ….
Ptdrr canal + jamais craqué je meeeeurs , on entend de ces conneries sur cette appli je vous jure
canal était craqué 1 mois après sa sortie.