Les hackers savent désormais comment craquer votre iPhone (vidéo)

Un iPhone peut être déverrouillé avec un clavier virtuel tapant à toute vitesse de nombreux codes d'accès, a révélé vendredi un chercheur en sécurité.

Les iPhones sont de nouveau devenus une cible facile pour les hackers qui sont à présent capables de les déverrouiller à l'aide d'un clavier virtuel, relate le magazine Fortune.

En envoyant toutes les combinaisons possibles de codes PIN à quatre chiffres comme s'ils venaient d'un clavier USB, cette méthode de craquage contourne notamment les protections d'Apple contre la saisie incorrecte du mot de passe, déverrouillant finalement le téléphone, une fois la combinaison correcte enfin trouvée.

Dans une vidéo publiée vendredi, le chercheur en sécurité Matthew Hickey montre qu'il envoie un flux continu d'entrées au clavier — un équivalent de frappe très rapide —, si bien que toutes les combinaisons possibles de codes d'accès ne sont pas bloquées par les fonctions de sécurité d'Apple.

Apple IOS <= 12 Erase Data bypass, tested heavily with iOS11, brute force 4/6digit PIN's without limits (complex passwords YMMV) https://t.co/1wBZOEsBJl — demo of the exploit in action.

— Hacker Fantastic (@hackerfantastic) 22. Juni 2018

Les protections d'Apple contre les entrées de mot de passe incorrectes incluent des retards de plus en plus longs entre l'entrée de chaque mauvais code et l'effacement du téléphone après 10 tentatives de mot de passe incorrectes.

Mais Hickey montre que même avec l'option d'effacement activée sur son téléphone, son logiciel entre code après code sur l'iPhone sans que cette action ne se déclenche.

Apple s'abstient pour le moment de tout commentaire. Hickey a toutefois déclaré au site ZDNet qu'il avait signalé la faille à la société.