Depuis le lancement des processeurs de la série M et maintenant du modem cellulaire C1, Apple progresse lentement mais sûrement vers une complète indépendance en matière de puces. La société travaille même sur ses propres solutions Bluetooth et Wi-Fi, qui devraient apparaître dans les nouveaux produits Home et la gamme iPhone 17 cet automne.
Un avantage évident du développement de puces en interne est l’efficacité énergétique. Apple a mis en avant cet aspect avec l’introduction de l’Apple Silicon il y a quelques années, et récemment avec son tout premier modem 5G, offrant à l’iPhone 16e une autonomie de batterie presque 20 % supérieure par rapport au modèle phare iPhone 16. Bien que l’amélioration de l’autonomie soit certainement attrayante, les bénéfices moins évidents mais plus significatifs résident dans le contrôle de bout en bout qu’Apple exerce sur les composants logiciels et matériels.
Apple a tiré des leçons de vulnérabilités passées liées aux puces tierces. En 2017, Nitay Artenstein a découvert la faille Broadpwn, une erreur de corruption de mémoire dans le firmware du chipset Wi-Fi de Broadcom, permettant à un attaquant d’exécuter du code à distance à portée de certains appareils. Plus d’un milliard de dispositifs compatibles Wi-Fi, y compris l’iPhone 7 et les générations précédentes, ont été affectés. En 2020, une autre vulnérabilité a été découverte sur un chipset Wi-Fi Broadcom, exposant les appareils à des écoutes. Et ce ne sont là que les puces Wi-Fi…
Le problème inquiétant réside dans la durée pendant laquelle une vulnérabilité existe avant d’être découverte—espérons qu’elle soit décelée par les bonnes équipes—et le temps nécessaire pour déployer un correctif après. Les composants fabriqués par Apple ne sont pas parfaits non plus, mais grâce à l’intégration étroite des équipes matérielles et logicielles internes, il devrait être possible de réagir plus rapidement sans attendre les entreprises tierces. Apple pourrait simplement déployer une réponse rapide en matière de sécurité, et les milliards d’appareils seraient automatiquement mis à jour pendant la nuit.
Un second avantage clé réside dans la chaîne d’approvisionnement. Les attaques sur la chaîne d’approvisionnement—où les hackers ciblent les vendeurs ou fournisseurs ayant accès au matériel, logiciels ou réseaux d’une entreprise—ont connu une forte augmentation ces dernières années.
Le 20 avril 2021, alors qu’Apple organisait son événement ‘Spring Loaded’, l’entreprise faisait face à une situation en coulisses. Le groupe derrière le ransomware REvil a affirmé avoir infiltré Quanta Computer, un fournisseur clé d’Apple à Taiwan, obtenant des schémas réputés pour des produits à venir non encore lancés, y compris des designs de MacBook. Même des entreprises solides comme Apple ne sont bonnes que dans la mesure où leur maillon le plus faible l’est.
Peu importe la solidité de votre position de sécurité d’entreprise si un fournisseur est compromis. Pour Apple, qui dépend d’un réseau mondial de fabricants de puces et de fournisseurs de composants comme Broadcom et Qualcomm, c’est une préoccupation majeure en matière de sécurité. En développant ses propres puces, l’entreprise peut minimiser son exposition, réduisant ainsi la probabilité de menaces.
Ceci est Security Bite, où je partage chaque semaine des perspectives sur la confidentialité des données, les vulnérabilités ou les menaces émergentes au sein de l’écosystème massif d’Apple, composé de plus de 2 milliards d’appareils actifs.
