Depuis iOS 11.4, le port Lightning se bloque automatiquement après 7 jours sans authentification de l’utilisateur. La mesure, qui n’empêche pas la recharge, doit empêcher le port d’être utilisé en cas de vol ou perte du smartphone.
Le chercheur Matthew Hickey, plus connu pour son pseudonyme Hacher Fantastic sur Twitter, avait déclaré avoir découvert un moyen de contourner cette défense, ouvrant les appareils volés vulnérables aux attaques par force brute.
Samedi, Apple a réagi, via sa porte-parole Michele Wyman : le rapport du chercheur est erroné et le résultat d’un protocole de test incorrect.
La réaction de l’entreprise, qui aurait pu passer pour une éventuelle mauvaise foi, semble pourtant vérifiée. Hickey, avec l’aide d’un autre chercheur (Stephan Esser), s’est penché sur sa méthode et a découvert un problème : certains éléments pouvaient apparaître comme testés sans l’avoir vraiment été.
Dans l’après-midi, il avait donc publié un nouveau tweet avouant son erreur, donnant de fait du crédit à la réponse d’Apple.
Il semble pour l’instant que la protection mise en place dans iOS 11.4 soit finalement solide. Mais nul doute que les recherches vont continuer.
Commentaires (9)
#1
En meme temps, je me souviens pas d’un cas où Apple aurait démenti l’existence d’une faille alors que ça a été prouvé par la suite que c’était vrai.
#2
“Hacher Fantastic” 
" />
#3
Si c’est un bloquage logiciel… sa finira par casser
#4
#5
#6
C’est pas au bout de 24h ?
#7
#8
Okaaay. Bah file moi ta boule magique hein, ça peut m’être utile.
#9
Comment un gars peut assurer que sa méthode marche puis en y regardant de près, en fait non…