Possible new Cellebrite iPhone Radio Zero-Day
Mis à jour :
Menace émergente : Le nouvel outil « Advanced Unlocks » de Cellebrite
Des documents confidentiels révèlent le lancement par Cellebrite d’un nouvel outil nommé « Advanced Unlocks » (AU), conçu pour contourner les protections de sécurité avancées des iPhone. Ce dispositif exploite une vulnérabilité potentielle liée aux communications radio pour permettre l’accès aux appareils, même lorsque les mesures de sécurité les plus strictes sont activées.
Points clés :
- Fonctionnement à distance : Le dispositif utilise un équipement dédié capable d’agir à une distance allant jusqu’à 8 mètres.
- Résilience logicielle : AU est décrit comme un vecteur « AFU » (After First Unlock) de nouvelle génération, conçu pour rester opérationnel malgré les mises à jour et correctifs de sécurité d’Apple.
- Contournement des protections : L’outil est efficace même lorsque la fonctionnalité « Protection en cas de vol » d’Apple est activée, laquelle restreint normalement les connexions USB.
Vulnérabilités :
- Type : Zero-day suspecté lié au protocole radio (pas de CVE attribué à ce jour).
- Cible : Systèmes d’exploitation iOS récents, avec une capacité à neutraliser les restrictions USB renforcées par Apple.
Recommandations :
- Surveillance des mises à jour : Apple devrait corriger cette vulnérabilité au niveau du micrologiciel (firmware) radio dans une future mise à jour iOS. Il est crucial d’installer ces correctifs dès leur disponibilité.
- Prudence physique : Étant donné la portée de 8 mètres du vecteur d’attaque, les utilisateurs manipulant des données sensibles doivent rester vigilants quant à leur environnement immédiat dans les lieux publics ou non sécurisés.