S3 1 Tio
S3 1 Tio
Connexion Premium
Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société
Déontologie Règles de modération Mentions légales et contact
Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS GitHub Discord

Apple prépare un effacement renforcé du stockage de l’iPhone

Une nouvelle option de suppression des données a fait son apparition dans la première bêta d’iOS 27.2, distribuée par Apple ce mardi 15 septembre. D’après le bout de code déniché par 9to5Mac, cette fonction est présente dans le panneau « Effacer contenu et réglages » du menu « Transférer ou réinitialiser l’iPhone ». Elle écrase complètement le stockage de l’iPhone : l’opération le remplace par des données vierges, y compris l’espace qui n’est pas utilisé activement.

Le constructeur prévient que le dispositif peut prendre plus de temps qu’un effacement du stockage standard, et qu’il peut affecter la durée de vie du smartphone. Actuellement, un iPhone n’a pas besoin d’écraser physiquement toutes les données pour les rendre inaccessibles : les données sont en effet chiffrées. Dans le cas d’un effacement classique, l’appareil détruit les clés de chiffrement nécessaires pour accéder aux données. Sans les clés, elles sont illisibles.

Apple l’explique dans cette page d’assistance : « L’effacement supprime toutes les clés présentes dans l’espace de stockage effaçable de l’appareil et chiffre l’ensemble des données utilisateur de l’appareil pour les rendre inaccessibles. » La nouvelle option va plus loin : elle détruit complètement les clés en écrasant l’ensemble du stockage.

Cette nouveauté est donc une mesure de sécurité supplémentaire qui devrait se limiter à la Chine. Le pays met en effet en œuvre une nouvelle norme : à partir du 1er janvier 2027, les smartphones et autres appareils électroniques – le code référence également l’iPad, le HomePod et le Vision Pro – devront proposer un moyen d’effacer complètement les données stockées, par exemple en les écrasant.

Commentaires (8)

votre avatar
C'est un mot de passe Duress comme sur Graphene du coup ? D'ailleurs je sais ce qui se passe pour le gars qui va subir des poursuites fédérales après avoir utilisé cette fonctionnalité.
votre avatar
Le Duress fait un écrasement des clés normal (en fait ça redémarre en recovery et fait la même chose qu'un wipe /data).
Je suppose que le gouvernement Chinois ne fait pas confiances aux constructeurs sur les solutions de chiffrement et craigne que sur certains appareils, on puisse s'en sortir sans la clé, sinon cette mesure ne sert à rien.

Mais du coup, placer Apple dans le titre de l'article alors que tous les constructeurs sont concernés, c'est un peu à côté.
votre avatar
Ou tout simplement si les clés sont sauvegardées dans le cloud, façon clés bitlocker Microsoft, pour ton bien évidement.
votre avatar
je pense aussi au fait d'aspirer les données de téléphones et de casser la clé par brut force quand ce sera possible (Quantique, Puisse de calcul pour l'IA, ..).
votre avatar
Pour moi c'est très différent.

Je ne crois pas que les iPhone disposent de cette fonction "Duress".
votre avatar
Il n'y a pas de trim sur les mémoires flash des téléphones ?
Le trim reste très efficace pour remettre à 0 les données d'un SSD...
votre avatar
TRIM n'a pas vocation à remettre à zéro, il signale juste au SSD qu'une zone ne contient plus de données. Le SSD fait ensuite ce qu'il veut, y compris parfois rien du tout. Habituellement il va marquer cette zone comme vide dans une table, qu'il utilisera peut-être pour renvoyer des zéros à la place des données stockées dans cette zone, mais il peut aussi continuer à renvoyer les données. Il peut aussi réorganiser son stockage en déplaçant d'autres données dedans et en faisant pointer l'ancienne zone vers une nouvelle zone qui si ça se trouve contient encore d'autres données qui pourraient être renvoyés lors d'une lecture sur la zone ayant fait l'objet du TRIM.

Bref, Il fait ce qu'il veut, il n'y a pas de correspondance fixe entre zone logique et zone physique comme sur un HDD. De plus, il est hautement improbable qu'il choisisse d'effacer immédiatement la zone physique visée au moment du TRIM, car c'est justement cette opération qui provoque l'usure, Il va donc plutôt attendre d'avoir quelque chose à écrire et de manquer de zones effacées pour le faire, et seulement si cette zone a été effacée moins de fois que les autres.

Les données seront donc certainement toujours là pendant un temps indéfini, et même s'il renvoie des zéros, une lecture directe des puces mémoire par un autre moyen, certes plus coûteux, reste possible.
votre avatar
Pour le coup sur un pc Huawei avec SSD soudé sous windows j'ai vu cette remise à 0:
Après une intrusion suivie d'un effacement de données (testdisk) j'ai utilisé un outil de récup de fichier, et tous les noms de fichiers étaient présent avec un contenu intégralement à 0.

Alors comme tu dis peut-être que le SSD renvoie 0 , mais que dessous sur les blocs flash il y avait moyen de les récupérer.... trop tard maintenant. Mais j'aurais bien aimé réussir ;-)

Merci en tous cas de tes précisions !