À retenir : – FSR Consulting LLC a tenté d’acheter des boîtiers Graykey. – Graykey permet de contourner la sécurité des appareils iOS et Android. – L’acheteur final est le Washington Headquarters Services du Département de la Défense. – Cet incident soulève des questions sur l’identité de l’expéditeur du mail. – Apple refuse les portes dérobées dans ses produits malgré les demandes gouvernementales.
Le département américain de la Défense cherche à acquérir des outils Graykey, qui permettent de déverrouiller les iPhone. Ce développement est pour le moins surprenant : un sous-traitant gouvernemental, FSR Consulting LLC, connu sous le nom de Cirrus Systems, a essayé d’acheter des dispositifs Graykey. Ces outils sont utilisés par les forces de l’ordre pour contourner la sécurité des appareils fonctionnant sur iOS et Android, avec une prédominance pour iOS en raison du niveau élevé de sécurité offert par les iPhones.
Curieusement, au lieu de se tourner vers Magnet Forensics, le distributeur officiel des produits Graykey, l’entreprise a choisi d’envoyer un e-mail à 404Media afin d’obtenir un devis. Cet e-mail contenait une formulation particulièrement maladroite dans laquelle il était question de quatre licences Graykey dotées de fonctions judiciaires complètes pour les derniers modèles d’iPhone. L’utilisateur final mentionné dans la demande était le Washington Headquarters Services, une agence relevant du Département de la Défense.
Il est également intéressant de noter que Cirrus Systems collabore déjà avec plusieurs agences gouvernementales telles que le Département de la Justice et celui du Commerce. Cela rend cette démarche encore plus inhabituelle et soulève quelques interrogations quant à l’identité véritable derrière cet e-mail.
En novembre 2024, 404Media avait déjà publié des articles concernant Graykey; cela aurait pu amener celui qui a formulé la demande à penser que les journalistes avaient accès aux informations relatives à cet outil. Traditionnellement, les agences gouvernementales passent leurs commandes via des fournisseurs agréés. Toutefois, cet incident met en lumière les tensions persistantes entre le gouvernement américain et des géants technologiques comme Apple.
La société basée à Cupertino continue d’améliorer sans cesse la sécurité de ses iPhones afin d’empêcher tout accès non autorisé. Parallèlement, il existe des outils tels que Graykey et Cellebrite qui visent justement à contourner ces protections robustes. En outre, Apple a toujours refusé toute requête gouvernementale visant à intégrer des portes dérobées dans ses produits; cela inclut notamment certaines demandes récentes émanant du renseignement britannique révélées plus tôt cette année
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
