Mode de verrouillage de l’iPhone : le site Web de preuve de concept peut détecter s’il est activé sur votre téléphone

Le mode de verrouillage de l’iPhone a été annoncé par Apple comme un moyen d’aider les personnes confrontées à des menaces graves et ciblées à leur sécurité numérique. Apple appelle cela une protection extrême mais facultative pour un petit nombre d’utilisateurs, y compris des journalistes, des politiciens et des défenseurs des droits de l’homme, qui sont dans le collimateur des logiciels espions parrainés par l’État, comme Pegasus, qui a été développé par le groupe NSO basé en Israël. Cependant, il semble qu’un simple site Web de preuve de concept puisse détecter si le mode est activé et peut potentiellement faire de vous une cible.

Selon un rapport par la carte mère, un site de preuve de concept développé par John Ozbay, qui est un activiste de la vie privée et le PDG de la société Cryptee axée sur la confidentialité, peut détecter instantanément si vous utilisez ou non le mode de verrouillage sur votre iPhone.

Apple a développé cette fonctionnalité pour ajouter une nouvelle couche de protection après qu’au moins deux entreprises israéliennes aient exploité des failles dans le logiciel d’Apple pour pénétrer à distance dans les iPhones sans que la cible ait besoin de cliquer ou d’appuyer sur quoi que ce soit. Le logiciel Pegasus du groupe NSO peut mener de telles attaques en injectant des logiciels malveillants et en accédant aux données privées des utilisateurs. Une fois le mode de verrouillage activé, il ne fonctionnera pas comme d’habitude. Les applications, les sites Web et les fonctionnalités seront strictement limités pour des raisons de sécurité, et certaines expériences seront complètement indisponibles.

« Disons que vous êtes en Chine et que vous utilisez le mode verrouillage. Désormais, tout site Web que vous visitez peut détecter efficacement que vous utilisez le mode de verrouillage, ils ont également votre adresse IP. Ainsi, ils seront en mesure d’identifier que l’utilisateur avec cette adresse IP utilise le mode de verrouillage. C’est un compromis entre sécurité et confidentialité. [Apple] chose de sécurité », a déclaré Ozbay. Ozbay dit que parmi les différentes fonctionnalités que le mode de verrouillage désactive, le manque de chargement de polices personnalisées est « la chose la plus facile à détecter et à exploiter ».

« Il nous a fallu cinq minutes pour assembler le code et voir si cela fonctionnait », a-t-il déclaré à Motherboard. L’activiste de la vie privée dit également que ce problème n’est techniquement pas un bogue mais un inconvénient spécifique de la conception du mode de verrouillage et qu’il n’y a peut-être aucun moyen de le contourner. Il dit qu’il n’y a qu’une seule façon pour Apple d’atténuer ce problème et c’est en changeant fondamentalement le fonctionnement du mode de verrouillage.

Pomme réclamations ce mode de verrouillage dans iOS 16, iPadOS 16 et macOS Ventura renforce encore les défenses de l’appareil et limite strictement certaines fonctionnalités. iOS 16 devrait sortir le mois prochain et iPadOS pourrait faire ses débuts en octobre.