La méthode de chiffrement d'iOS 4 est crackée

ElcomSoft, une société russe spécialisée dans la sécurité informatique, vient de publier un communiqué déclarant qu’il avait cassé la méthode de chiffrement d’iOS 4. Il offre un outil qui permet d’accéder aux données chiffrées par le téléphone, comme les historiques du système de géolocalisation, de Google Map, du navigateur Internet, des appels entrants et sortants, des images, des emails, des SMS, des noms d’utilisateurs, des mots de passe et même des données effacées. Conscient de la portée de cette découverte, ElcomSoft promet de ne vendre son logiciel qu’à certaines forces de police, services de renseignements ou agences gouvernementales.

ElcomSoft pénètre tous les produits iOS 4

Le téléphone emmagasine beaucoup plus d’informations personnelles que le backup présent dans iTunes. Il est ainsi possible de découvrir les touches que l’utilisateur a tapées et ouvrir le cache du téléphone qui contient même des captures d’écrans d’applications, selon ElcomSoft. Concrètement, il explique qu’il a trouvé un moyen d’extraire la clé qui protège les informations et affirme être la première compagnie au monde à pouvoir le faire. Pour mémoire, depuis l’iPhone 3GS, Apple intègre une puce chargée de chiffrer les données du téléphone, de son dernier iPod Touch ou ses tablettes. iOS 4 a introduit Data Protection, une technologie qui exploite cette puce pour protéger les données des utilisateurs avec une clé AES 256 bits. En principe, la méthode utilisée pour déchiffrer les fichiers de l’iPhone devrait fonctionner sur tous les produits iOS 4.

Exploiter une faille dans la gestion des clés

Auparavant, lorsque les forces de l’ordre prenaient possession d’un appareil iOS, elles pouvaient faire une copie bit par bit du système de fichier pour analyser son contenu. Avec iOS 4, les données sont protégées et donc inutilisables. Les fichiers sont chiffrés par la puce et certains demandent en plus le code de déverrouillage de l’utilisateur. ElcomSoft explique sur son blog qu’il a trouvé un moyen d’extraire les clés du téléphone pour ouvrir l’image disque du système de fichier HFS+ du smartphone. Le système n’est pas capable de créer une nouvelle clé. ElcomSoft a juste trouvé une faille dans la gestion des clés par iOS qui lui permet d’extraire celles qui sont utilisées par le téléphone.

Comme la société l’explique, cela veut dire qu’il est nécessaire d’avoir un accès physique au téléphone, ce qui est généralement le cas lors d’une enquête ou d’une perquisition. Pour les fichiers nécessitant le code de déverrouillage de l’utilisateur, le fait qu’Apple le limite à quatre chiffres signifie qu’il n’y a que 10 000 combinaisons possibles. ElcomSoft a donc développé un système de force brute qui va essayer toutes les combinaisons possibles sur le téléphone. Cela demande un maximum de 40 minutes. Il est vrai qu’une option permet d’effacer le contenu de l’iPhone après 10 mauvais essais, mais l’outil russe réalise une copie bit par bit du téléphone avant d’essayer de cracker le code. Il est aussi possible de contourner cette protection en obtenant une clé utilisée dans le backup iTunes. Au final, les experts ont accès à tous les fichiers du téléphone en moins d’une heure.

La bonne réputation d’ElcomSoft fait la mauvaise réputation d’Apple

ElcomSoft a une bonne réputation. La firme a tout un catalogue d’outils d’analyses informatiques destinés aux forces de l’ordre, selon le communiqué. Il est un partenaire officiel d’Intel et Microsoft. Il a des liens avec de nombreux gouvernements de par le monde. Il est aussi renommé pour ses prouesses informatiques. La firme fut la première à casser la protection du backup iTunes de l’iPhone. Elle s’est aussi récemment distinguée en crackant la protection des photos Nikon et Canon utilisée à des fins juridiques. Elle est aussi une des pionnières dans l’utilisation d’applications GPGPU pour des attaques par force brutes. En 2008, elle a réussi à casser le WPA 2 à l’aide de cartes NVIDIA. Lors de nos tests sur une GeForce GTX 480, ElcomSoft pouvait générer 25 000 clés par seconde (cf. « On a testé Hadopi : bannissez le WEP ! »).

En plus de relancer le débat sur la sécurité des smartphones, les données découvertes par le Russe sont effrayantes. Il est clair aujourd’hui que l’iPhone garde en mémoire une quantité incroyable de données sur la vie privée des utilisateurs. Il est possible de comprendre que certaines d’entre elles puissent être utilisées de façon anonyme pour améliorer les réseaux de télécommunication, comme les données de géolocalisation. Néanmoins, pourquoi avoir installé un keylogger enregistrant tout ce que l’utilisateur tape et pourquoi maintenir un cache aussi important ? Même si l’outil qui permet de pénétrer une image chiffrée d’iOS 4 ne tombe pas dans les mains de pirates, Apple a un problème. Il va devoir faire face à la horde de consommateurs exaspérée par le manque de respect de leurs données personnelles. Il est vrai que tous les fabricants de smartphones gardent des caches plus ou moins importants. Ce n’est pas nouveau. Néanmoins, c’est Cupertino qui est aujourd’hui sur le devant de la scène. C’est lui qui vient d’être cracké et si Apple prend « très au sérieux » la vie privée de ses utilisateurs, comme l’a dit Steve Jobs lors d’un entretien durant la conférence D8: All Things Digital, la firme devra expliquer pourquoi elle stocke autant d’information. Nous avons contacté Apple à ce sujet et attendons leur réponse.