Vol d’argent sur iPhone verrouillé : une faille exploitée par Visa

---

À retenir :
– Une attaque permet de voler des fonds via NFC sur un iPhone verrouillé.
– L’exploit nécessite un accès physique et du matériel spécialisé.
– La démonstration a été réalisée par Veritasium avec Marques Brownlee.
– La faille concerne principalement le système de Visa, pas l’iPhone lui-même.
– Les utilisateurs sont conseillés de ne pas utiliser Visa avec le mode Express sur les transports.

---

Une vidéo récemment diffusée met en lumière une méthode permettant de détourner 10 000 dollars d’un iPhone verrouillé. Cette technique exploite une vulnérabilité liée à une carte bancaire Visa et utilise la technologie NFC (communication en champ proche), bien qu’elle nécessite un accès physique au téléphone, du matériel spécialisé et une préparation minutieuse. Plutôt que de s’interroger sur la possibilité de déverrouiller un iPhone à distance, cette démonstration soulève des inquiétudes concernant les limites du mode Express associé à Visa.

La chaîne YouTube Veritasium a présenté ce scénario élaboré par des chercheurs en cybersécurité des universités de Surrey et de Birmingham. Leur objectif était de contourner l’état verrouillé d’un iPhone pour effectuer un prélèvement. Cet exploit, révélé pour la première fois en 2021, permet également d’éviter les plafonds habituels imposés lors des transactions financières. Veritasium a illustré ce procédé en récupérant 10 000 dollars sur l’iPhone verrouillé du célèbre YouTuber Marques Brownlee (MKBHD). Il est important de noter que cette démonstration ne représente pas une méthode aisément reproductible dans le monde réel : elle implique un accès direct au dispositif ciblé ainsi qu’un équipement particulier.

Le mécanisme utilisé imite le fonctionnement d’un terminal de transport public, trompant ainsi l’iPhone pour lui faire croire qu’il effectue un paiement pour un trajet. Pour cela, les chercheurs se servent d’un lecteur NFC capable d’intercepter la communication entre l’iPhone et un terminal sans contact au moment du règlement. Ce lecteur est connecté à un ordinateur portable qui collecte les données nécessaires avant de les transmettre à un autre téléphone qui sera ensuite présenté à un lecteur légitime.

Cependant, cette faille ne constitue pas une forme généralisée de piratage smartphone ; elle repose sur une chaîne technique précise visant à exploiter des situations très spécifiques liées aux paiements. Les conditions préalables sont conséquentes : il faut que la victime ait activé le mode Express sur son iPhone avec une carte bancaire Visa associée. Sans ces éléments essentiels, cet exploit n’est pas réalisable.

Les chercheurs précisent que cette vulnérabilité est davantage liée au système Visa qu’à celui d’Apple. En effet, elle ne fonctionne ni avec Mastercard ni avec American Express qui disposent chacune de méthodes sécuritaires différentes. De plus, aucune exploitation similaire n’est possible via Samsung Pay sur les appareils Samsung.

Apple a réagi en déclarant à Veritasium prendre très au sérieux toute menace pesant sur la sécurité des utilisateurs tout en soulignant que ce problème était néanmoins lié au système Visa plutôt qu’à l’iPhone lui-même. Dans le cas improbable où aurait lieu un paiement non autorisé, Visa rappelle ses clients que leur politique offre une protection totale contre ce type d’incidents.

Enfin, selon Visa, il semble peu probable qu’une telle exploitation puisse être réalisée à grande échelle dans la réalité étant donné les multiples couches sécuritaires mises en place et évoque également que toute transaction contestée pourrait être remboursée.Ces chercheurs conseillent donc aux utilisateurs souhaitant utiliser leur carte Visa sur iPhone pour leurs déplacements liés aux transports publics d’être prudents s’ils ont activé le mode Express.