iPhone: le smartphone d’Apple peut être piraté même lorsqu’il est éteint !

C'est l'une des nouveautés d'iOS 15, la version la plus récente du système d'exploitation Apple pour ses iPhones : la géolocalisation de l'appareil même lorsqu'il est éteint. Apple a intégré cette fonction pour permettre de retrouver son iPhone égaré même lorsqu'il est éteint ou à court de batterie. Cela fonctionne pendant 24 heures, et ça reprend les principes des AirTag.

C'est une bonne idée pour les étourdis ; toutefois, des chercheurs de l'Université de Darmstadt, en Allemagne, préviennent que cela rend le téléphone vulnérable à des attaques même s'il est éteint. Pourquoi ? Tout simplement parce que si l'appareil peut être localisé, c'est que plusieurs composants fonctionnent encore. C'est une sorte de super mode Low Power Mode (LPM), bien distinct du mode Économie d'énergie. Ce nouveau mode fait en sorte que certaines puces, comme les modules Bluetooth, Ultra Wide Band et NFC, restent actifs quand l'iPhone s'éteint parce qu'il n'a plus assez de batterie ou parce que son utilisateur en a décidé ainsi.

La puce Bluetooth est mal protégée

Peu gourmandes en énergie, ces puces permettent donc de retrouver l'appareil, mais aussi, selon ses experts, d'installer un logiciel malveillant à l'insu de l'utilisateur. Plus particulièrement, c'est la puce Bluetooth qui est vulnérable aux attaques. La raison est simple : la puce Bluetooth n'intègre aucune fonction de chiffrement de son firmware. Une spécificité qui a permis, aux chercheurs, de le pirater pour exécuter un firmware vérolé.

Est-ce que cela signifie que, dès demain, n'importe quel iPhone éteint pourra être piraté ? La réponse est « non » car ce piratage exige au préalable que l'iPhone soit « jailbraké ». Forcément, ça limite les possibilités, mais ces chercheurs préviennent que l'on pourrait assister à une recrudescence des piratages du niveau de Pegasus qui a touché des politiques, des journalistes et des diplomates. En combinant Pegasus et ce type de malware, il serait possible d'extraire des données d'un iPhone pendant qu'il est en veille.

Le grand public épargné ?

« Sur les iPhones récents, on ne peut plus faire confiance aux puces sans fil pour s'éteindre après l'arrêt. Cela pose un nouveau modèle de menace, peut-on lire dans le document. [Ce mode basse consommation] est un terrain d'attaque pertinent qui doit être pris en compte par des cibles importantes comme les journalistes, ou qui peut être instrumentalisé pour concevoir des logiciels malveillants sans fil fonctionnant sur des iPhones éteints. »

En clair, pour le grand public, cette menace est minime, et il y a peu de chances qu'un hacker s'en prenne à votre iPhone. Surtout s'il n'est pas « jailbreaké ». En revanche, c'est une nouvelle vulnérabilité inquiétante pour les professionnels, et sans doute que Apple devra réfléchir à un mode qui coupe véritablement toutes les puces du smartphone. Une sorte de mode Avion encore plus évoluée.

Futura-Sciences