Publicité
Imprimer cet article Envoyer à un ami Partager sur Viadeo

iPhone 3G S : le cryptage des données est loin d’être parfait

Selon Jonathan Zdziarski, un expert hacker, le nouveau système de chiffrement des données de l'iPhone 3G S est inefficace. Un véritable danger pour les entreprises…

Publicité

Le succès rencontré par la nouvelle génération d’iPhone, l’iPhone 3G S, lancé en grandes pompes le 19 juin dernier, n’empêche pas quelques déconvenues. Pour rassurer les professionnels et augmenter son utilisation dans le monde de l’entreprise, Apple avait affirmé que l’iPhone 3G S intègrait désormais un système de cryptage performant capable de protéger efficacement les données personnelles sauvegardées sur le terminal.

Malheureusement, cette affirmation n’a pas été prise au pied de la lettre par tous les aficionados du smartphone vedette d’Apple. En effet, selon le magazine en ligne Wired, spécialisé dans la high-tech, un chercheur scientifique et occasionnel hacker, prénommé Jonathan Zdziarski, a réussi à extraire et à copier facilement des données de son iPhone à son ordinateur sans avoir besoin d’utiliser son code PIN ou un système de mots de passe. Toutes les données transmises (e-mails, contacts, contenus des SMS, notes, mots de passe) sont ensuite consultables sur l’ordinateur sans difficultés.

Fort de cette expérience qui a nécessité peu de moyens, Jonathan Zdziarski tance vertement les prétendues technologies de chiffrement sécurisées utilisées par Apple dans son iPhone 3G S. “Je crois que nous autres développeurs n’avons encore jamais vu un système de cryptage aussi pauvre”, affirme le hacker dans des propos rapportés par Wired. Selon lui, il est aussi facile pour des pirates d’accéder à des informations confidentielles à partir du nouveau iPhone 3G S que depuis les précédentes moutures comme l’iPhone 3G, qui ne dispose pas de système de cryptage.

Un iPhone 3G S bon à jeter pour les entreprises ?

Pour réaliser rapidement une image disque des informations personnelles stockées sur un iPhone 3G S, les hackers peuvent avoir recours à des logiciels populaires et faciles d’utilisation comme Red Sn0w développé par l’équipe de l’iPhone DevTeam ou l’outil Purple Ra1n pour débloquer un iPhone.

Ainsi, tant qu’Apple n’aurait pas perfectionné son système de chiffrement de données sur son iPhone 3G S et revu sa politique de sécurité, Jonathan Zdziarski recommande aux entreprises de ne pas avoir recours pour le moment à ce terminal encore trop peu fiable. “Il convient encore cette fois d’utiliser le vieil adage “Ne faites confiance à personne”. Et aujourd’hui, malheureusement, ne faites pas confiance à Apple“, conclut-il.

A lire également sur ITespresso.fr : Dossier spécial : L’effet iPhone 3G S

Les autres articles sur ce sujet

3 commentaires

RSS - Flux pour ces commentaires.

  1. Redsn0w et purple Ra1n non jamais permis d’effectuer une copie des données d’un iphone ! Ce sont des programme (relativement simple a utiliser) permettant de contourner certaines limitations mises en place par Apple.
    En revanche il est possible d’installer de la meme maniere un programme effectuant une copie du contenu de l’iphone.

  2. Il travaille pour qui ce garçon ?

Publicité

  1. La société et l’aliénation vous pousse a penser qu’il travaillerai pour un concurrent d’apple, ce qui n’existe pas.

    Jonathan Zdziarski bosse pour lui, pour la recherche, et surtout pour le plaisir de pirater, de découvrir que de grosses multinationales font d’énormes erreurs.

    C’est aussi simple que çà.

Ajoutez un commentaire

Votre adresse e-mail ne sera pas publiée