Apple envoie des iPhone rootés aux experts en sécurité

Au mois de juillet, Apple expliquait vouloir renforcer la sécurité de ses iPhone. À cet effet, la société a ouvert un nouveau programme en proposant à des experts de passer au crible ses terminaux et plus particulièrement le fonctionnement de son système iOS.

Des iPhone rootés pour plus de sécurité

À l’instar de Google et de son navigateur Chrome, les chercheurs sont invités à découvrir de potentielles vulnérabilités. La firme de Cupertino a mis en place un système de récompenses pour encourager ces recherches et pourrait reverser jusqu’à 1,5 million de dollars.

Apple a pris le temps de sélectionner les chercheurs précédemment impliqués au sein de la sécurité de ses systèmes et, à en juger par un rapport de MacRumors, les premiers smartphones viennent d’être envoyés pour être passés au crible.

Ces iPhone sont toutefois un peu particuliers. En effet, afin de laisser tout le loisir d’observer le comportement d’iOS, ces derniers ont été rootés. Cela signifie donc que les dispositifs de verrouillage traditionnellement mis en place par Apple ne sont pas activés sur ces terminaux un peu spécifiques.

Apple entend permettre aux chercheurs d’y installer les outils de leur choix, pour analyser, par exemple, le trafic Internet entrant ou sortant, ou comprendre la manière dont fonctionnent les enclaves de chacune des applications.

Notons cependant que dans le cadre de ce programme, Apple précise que ces iPhone sont simplement prêtés et devront être retournés sous 12 mois.

Mieux se prémunir contre NSO

L’analyse des iPhone est particulièrement d’actualité. Cette semaine, la société israélienne NSO, composée de hackers, a été accusée d’avoir mis au point un malware pour le compte des gouvernements d’Arabie saoudite et des Émirats arabes.

Baptisé Kismet, ce virus aurait infecté les iPhone de plus d’une trentaine de journalistes et dissidents illégalement placés sous la surveillance d’agences de renseignement.

Mais NSO travaille avec les gouvernements depuis quelque temps déjà. C’est notamment cette entreprise qui a conçu le malware Pegasus en 2016. Ce dernier avait également ciblé des iPhone ainsi que des terminaux Android. Il était capable de lire les messages de diverses applications, de collecter les contacts ou l’historique de navigation ou encore d’enregistrer les flux audio.

Reste à savoir si, avec leur regard d’experts, les participants à ce programme sauront détecter de nouvelles failles pouvant potentiellement mettre à mal la sécurité des iPhone.