Le mode de restriction USB Apple a un problème de sécurité

iOS 11.4.1 présente l'une de ces nouvelles fonctionnalités qui arrivent sans faire beaucoup de bruit, mais qui sont assez importantes. Il s'agit de la fonction USB Restriction Mode, conçue pour garder les pirates à distance, mais malheureusement, elle est accompagnée d'un bug majeur.

Le mode de restriction USB présente une vulnérabilité majeure

Le mode de restriction USB a été conçu en réponse à des pirates comme Grayshift qui développent des outils et des méthodes pour pénétrer dans les appareils iOS. Ces outils finissent entre les mains des législateurs, mais aussi entre les mains des criminels, mettant en péril la sécurité des utilisateurs.

Nous vous recommandons de lire notre article sur Apple HomePods obtiendra 4% du marché en 2018

Son fonctionnement signifie que lorsqu'une heure s'est écoulée sans que l'iPhone ou l'iPad ne soit déverrouillé avec un mot de passe, la connexion Lightning-USB désactive tout transfert de données. Apple n'a pas inclus cette nouvelle dans les notes de version, probablement pour ne pas alerter les parties intéressées. L'utilisateur peut trouver le mode restreint USB dans la section Touch ID et mot de passe de l'application de configuration comme «Accessoires USB». La fonction est activée, vous devrez donc déverrouiller l'appareil à l'aide d'un mot de passe ou d'un Touch ID avant que la connexion de données USB puisse fonctionner à nouveau.

Les chercheurs en sécurité d' ElcomSoft rapportent que le mode restreint USB semble avoir une erreur qui réinitialise le compte à rebours d'une heure lorsqu'un accessoire USB est connecté. Tous les accessoires ne fonctionnent pas, mais pour leurs tests, ils ont utilisé le dongle adaptateur de caméra Lightning vers USB 3 à 39 $.

Bien qu'iOS 11.4.1 soit probablement la dernière mise à jour avant iOS 12, ce bogue de sécurité pourrait obliger Apple à déployer rapidement 11.4.2 pour le corriger.

Slashgear font