Déverrouillez n'importe quel iPhone avec IP Box
- Victor Sauvage
- Il y a 10 ans (Màj il y a 10 ans)
- 💬 21 coms
- 🔈 Écouter
Des chercheurs anglais ont mis la main sur un objet utilisé par certains réparteurs de mobiles, l'IP Box. Avec cet objet, les codes à quatre chiffres d'un iPhone ne résistent. Il suffit juste d'avoir un peu de temps.
Vendue pour moins de 300 euros, cette machine utilise la force brute pour contourner le code à quatre chiffres, avec une petite astuce. Pour éviter de bloquer l'appareil après 10 tentatives infructueuses, l'IP Box est capable de couper l'alimentation de l'iPhone, juste après chaque test, pour qu'il ne soit pas synchronisé.
Cela ralenti donc un peu la manoeuvre et il faut 40 seconds pour réaliser chaque tentative. Mais après 111 heures de travail et 10 000 essais au maximum, le code sera forcément cassé.
Les chercheurs précisent que leur test a fonctionné sur un iPhone 5 fonctionnant sous iOS 8.1, pour profiter de la faille (CVE-2014-4451) qui permet de couper l'alimentation d'un terminal mobile juste après une tentative de code.
En revanche, iOS 8.2 pourrait avoir les outils nécessaires pour résister. Pour l'instant.