Sur les SoC Apple les plus récents, Apple ne peut plus aider même s’il est contraint :



Sur les appareils équipés de SoC A12 et S4, le Secure Enclave est associé à un circuit intégré de stockage sécurisé (CI) destiné à stocker le compteur anti‑répétition. Le CI de stockage sécurisé est constitué d’un code de ROM immuable, d’un générateur matériel de nombres aléatoires, de moteurs cryptographiques et d’un détecteur de manipulation physique. Pour lire les compteurs et les mettre à jour, le Secure Enclave et le CI de stockage utilisent un protocole sécurisé qui garantit un accès exclusif aux compteurs.

Les services anti‑répétition du Secure Enclave sont utilisés pour la révocation des données sur des événements qui marquent les limites de l’anti‑répétition, notamment ce qui suit :

• modification du code ;

• activation/désactivation de Touch ID ou Face ID ;

• ajout/suppression des empreintes pour Touch ID ;

• réinitialisation de Face ID ;

• ajout/retrait de carte Apple Pay ;

• effacer contenu et réglages



Lors de l’affaire précédente, on avait encore la possibilité de forcer Apple à générer un soft signé pour la secure enclave faisant sauter le compteur qui était logiciel, là, ça devient impossible (ou très très difficile) : ROM, donc code non modifiable,

détecteur d’attaque physique (ça risque d’être le seul point faible si mal conçu).



La communication d’Apple montrait qu’ils allaient aller dans ce sens, et c’est fait.



Donc, Trump, il peut gueuler autant qu’il veut sur Twitter, la justice ne pourra rien imposer à Apple qui a conçu un système qu’elle ne peut pas contourner elle-même.



Edit :

Freeben666 a écrit :



Ce que le FBI demandait dans l’affaire San Bernardino si je ne dis pas de bêtise c’était une “mise à jour” vulnérable et signée par Apple pour pouvoir être installée, qui permettrait de bruteforcer le PIN sans se retrouver bloqué.







Oui et ce n’est plus possible sur ses derniers SoC.

Non, les clés ne sortent pas de l’enclave sécurisée.



Par contre sur iCloud, si tu ne désactives pas la copie, tu as plein d’infos en clair puisque non chiffrées.



Tout bon terroriste apprend à désactiver cette fonction.