iOS 12 renforce considérablement le mode de sécurité du port Lightning

En plus des nombreuses fonctionnalités mises en avant dans iOS 12 hier, il semble qu’Apple renforce également la sécurité du port Lightning dans iOS 12. Un rapport du mois dernier a souligné un nouveau “Mode USB Restreint” qui est apparu dans iOS 11.4 après avoir brièvement été présent dans des versions bêta antérieures, conçu pour verrouiller les communications de données via le port Lightning si un iPhone n’a pas été déverrouillé depuis au moins sept jours. Maintenant, selon un nouveau rapport de Motherboard, iOS 12 va réduire ce délai à une simple heure, un changement significatif qui va essentiellement neutraliser les récentes boîtes “GrayKey” et “Cellebrite” utilisées par les forces de l’ordre pour pirater des iPhones verrouillés.

La fonctionnalité signifie essentiellement que les utilisateurs devront déverrouiller leur iPhone avec le code d’accès lorsqu’ils se connectent à un accessoire USB si l’iPhone a été verrouillé pendant plus d’une heure. Comme l’a déclaré Ryan Duff, un chercheur en sécurité qui a étudié l’iPhone et est directeur des solutions cybernétiques chez Point3 Security, à Motherboard, “Cela tue à peu près GrayKey et Cellebrite” puisque la fonctionnalité bloque tout type de connexion de données via le port Lightning de l’iPhone, et “Vous ne pouvez pas exploiter l’appareil si vous ne pouvez pas communiquer avec lui.”

Les notes de version de la première bêta développeur d’iOS 12, publiée hier, indiquent que cette fonctionnalité s’applique à l’utilisation des accessoires USB “iPod Accessory Protocol” (iAP) via le port Lightning, “comme CarPlay, les dispositifs d’assistance, les accessoires de charge ou les chariots de stockage” ainsi qu’à toute connexion à un Mac ou PC, ajoutant que “Si vous ne déverrouillez pas votre appareil, il ne communiquera pas avec l’accessoire ou l’ordinateur, et il ne se chargera pas.” Ce dernier point est intéressant, car il semble que cette fonctionnalité bloquera la charge à partir de certains accessoires tiers, bien qu’il ne soit pas clair où se situe la distinction, puisque Apple note que les utilisateurs n’auront pas besoin de déverrouiller l’appareil “pour charger avec un adaptateur secteur USB Apple.” iOS 12 ajoute également un nouveau paramètre “Accessoires USB” sous Face ID/Touch ID & Code d’accès qui permet aux utilisateurs de désactiver la fonctionnalité, principalement destinée à ceux qui utilisent normalement des dispositifs d’assistance USB pour entrer leur code d’accès.

.