Cellebrite peut accéder aux données chiffrées des iPhone

Un article de Forbes fait le point sur l'activité de l'entreprise israélienne qui aurait aidé le FBI à déchiffrer les données de l'iPhone 5C du tueur de San Bernardino. Une entreprise qui dit pouvoir accéder aux contenus de tout iPhone, même récent et même mis à jour.

Malgré les réticences d'Apple, le FBI avait fini par obtenir les données souhaitées pour mener à bien son enquête sur le tueur de San Bernardino, dont le chiffrement de l'iPhone 5C posait problème. La firme de Cupertino n'avait pas souhaité mettre à disposition des enquêteurs d'éventuels outils leur permettant d'accéder aux données, ce qui avait poussé le FBI à avoir recours à une autre solution tenue secrète. Diverses informations pointaient alors en direction de Cellebrite, une société israélienne spécialisée dans la sécurité informatique qui dispose de laboratoires en Israël, mais également aux États-Unis, au Brésil, en Allemagne, à Singapour ou au Royaume-Uni. 

A ce jour, on ne sait toujours pas si ce sont bien les outils de celle-ci qui ont été utilisés par le FBI, bien qu'un contrat ait été signé entre Cellebrite et l'organisme au moment de cette enquête. Toujours est-il qu'un article de Forbes explique que Cellebrite est bel et bien en mesure d'accéder et de déchiffrer les données contenues par n'importe quel iPhone du marché, y compris les plus récents tels que l'iPhone X, et ce jusque sous iOS 11.2.6.

 

Via Twitter, le journaliste Thomas Fox-Brewster a dévoilé un exemple d'extraction réalisé sur un iPhone sous iOS 11.1, qui montre à quel type de données Cellebrite est capable d'accéder, et surtout la quantité de données effacées que cette entreprise est capable de restaurer. "Cellebrite est en mesure d'extraire et restaurer l'ensemble des fichiers système sans avoir besoin de rooter ou jailbreaker les téléphones, ainsi que les e-mails, messages, données des applications tierces, journaux systèmes ou encore données de géolocalisation", précise l'article. Protégeant ses sources, le journaliste explique que depuis plusieurs mois Cellebrite se rapproche des services judiciaires du monde entier pour vendre ses outils. Le FBI est donc loin d'être seul à pouvoir y accéder, et de nombreuses agences gouvernementales de renseignement et de sécurité, en plus des enquêteurs de police, pourraient potentiellement y avoir recours.

Un service vraiment fiable ?

Les méthodes de Cellebrite restent malgré tout sujettes à divers questionnements, malgré les allégations de l'entreprise. D'abord, on apprend dans l'article de Forbes que la société israélienne ne fournit pas directement ses outils à ses clients, mais fournit en réalité un service d'extraction des données pour lequel il est nécessaire que les clients envoient les téléphones — qui sont évidemment restitués par la suite. Bien que les résultats soient fournis via un système particulièrement protégé, le transport des terminaux engendre forcément une faiblesse dans le processus en matière de sécurité.

 

Aussi, certains experts s'interrogent sur le temps que demande le déchiffrement des données extraites d'un iPhone, et si les techniques utilisées pour "casser" les mots de passe et protections permettent réellement d'accéder à n'importe quel téléphone, même ceux protégés par un code alpha-numérique suffisamment long. Il n'est donc pas dit que Cellebrite puisse réellement accéder à n'importe quel iPhone circulant dans la nature, ou pas forcément suffisamment rapidement pour aider les enquêteurs qui auraient besoin d'accéder aux données contenues par certains téléphones dans le cadre d'affaires urgentes. 

Lire la suite : Cellebrite peut accéder aux données chiffrées des iPhone