Les sauvegardes iTunes plus faciles à déchiffrer avec iOS 10
Par Didier Pulicani - Mis à jour le - Brève
Si vous pensiez que les sauvegardes iTunes étaient inviolables, c'était sans compter sur le
brute-force, cette technique ancestrale qui consiste à tester toutes les combinaisons possibles pour casser une clef de chiffrement. Avec iOS 10, l'algorithme utilisé par Apple (SHA256) serait 2500 fois plus rapide à décrypter que son pendant sous iOS 9 (PBKDF2). Apple a reconnu le problème et a déclaré à Forbes qu'elle travaillait à un correctif. En attendant, la firme souligne que les sauvegardes iCloud ne sont pas affectées (même si Apple a la capacité de les lire, car elle possède la clef
maître) et que les backups stockés sur les ordinateurs peuvent être protégés en amont, en verrouillant simplement l'accès à la machine. Bref, en sécurité informatique, rien n'est jamais inviolable ! [Source]
