Les propriétaires de smartphones Apple fabriqués il y a quelques générations sont confrontés à une nouvelle et définitive alerte en matière de cybersécurité. Le cabinet de recherche Paradigm Shift a découvert une vulnérabilité critique, baptisée « usbliter8 », qui compromet directement les processeurs A12 et A13 Bionic. En pratique, cette découverte concerne tous les utilisateurs qui utilisent encore les gammes iPhone XS et iPhone 11 dans le monde.

Des similitudes dangereuses avec les invasions passées

Le rapport technique présenté par les chercheurs démontre que la nouvelle méthode d’invasion partage des caractéristiques alarmantes avec le fameux « checkm8 ». Cet exploit précédent a hanté l’industrie technologique pendant des années, affectant un large éventail d’appareils, de l’ancien iPhone 4S à l’édition commémorative de l’iPhone X. L’émergence d’un autre problème physique de cette ampleur relance le débat sur la durée pendant laquelle les appareils plus anciens peuvent maintenir l’intégrité des données personnelles.

Le mécanisme d’attaque se concentre sur une faiblesse présente dans le contrôleur USB embarqué dans les puces A12 et A13. Les attaquants sont capables d’envoyer des paquets de données falsifiés via le port physique de l’appareil, en manipulant les marqueurs internes du composant. Ce processus, qui nécessite généralement que le téléphone portable soit connecté par câble à un ordinateur externe, permet d’enregistrer des informations dans des secteurs restreints de la mémoire et d’injecter du code malveillant à la racine du système d’exploitation.

La raison empêchant la création d’une mise à jour de sauvegarde

Le plus grand cauchemar de l’équipe d’ingénierie d’Apple est l’emplacement exact de cette faille de sécurité. L’attaque se produit directement dans le BootROM, également appelé SecureROM, qui est le premier code lu par l’appareil dès que le bouton d’alimentation est enfoncé. Comme cette instruction est physiquement écrite dans le silicium lors de l’assemblage en usine, aucune mise à jour iOS via Internet ne peut réécrire ou corriger le défaut.

Par conséquent, une défaillance structurelle accompagnera les appareils jusqu’à la fin de leur durée de vie utile, nécessitant des précautions supplémentaires pour éviter que le téléphone portable ne tombe entre de mauvaises mains. La liste des smartphones porteurs de cette vulnérabilité permanente comprend les modèles suivants :

• iPhone XS (écran 5,8 pouces)
• iPhone XS Max (écran 6,5 pouces)
• iPhone 11 (écran 6,1 pouces)
• iPhone 11 Pro (écran 5,8 pouces)
• iPhone 11 Pro Max (écran 6,5 pouces)

Les générations plus récentes échappent au problème structurel

Au soulagement de ceux qui disposent de versions plus modernes, l’architecture du processeur A14 Bionic et de ses successeurs dispose déjà de défenses natives contre cette tactique. Dans ces puces plus récentes, le système qui gère la connexion USB a été repensé pour réinitialiser les marqueurs d’état après chaque cycle de démarrage. Cette simple modification technique comble le fossé qui reste grand ouvert dans les générations A12 et A13.

Les experts de Paradigm Shift ont toutefois noté qu’il existe une petite différence de résistance entre les deux processeurs concernés. La puce A13 nécessite beaucoup plus d’efforts techniques de la part des cybercriminels, car elle dispose de codes d’authentification de pointeur. Cet outil de sécurité peut identifier les tentatives de modification de la mémoire, obligeant les pirates à effectuer des manœuvres supplémentaires pour mener à bien l’invasion.

Conséquences directes sur la vie privée des utilisateurs

Lorsque l’attaque réussit, les barrières de protection fondamentales du smartphone sont instantanément abaissées. L’environnement numérique accepte désormais l’exécution d’applications non signées, créant le scénario idéal pour l’installation silencieuse de programmes d’espionnage. Il est intéressant de noter que les attaquants laissent une trace numérique identique à celle de l’ancien checkm8, marquant le système avec la signature « PWND » après une compromission totale.

Conformément aux protocoles éthiques de l’industrie de la cybersécurité, Paradigm Shift n’a pas publié de manière irresponsable les détails de la découverte. La société a contacté le service de sécurité des produits d’Apple à l’avance, s’assurant que le fabricant était au courant de la situation. Les deux organisations ont maintenu une communication constante pour structurer la meilleure manière d’alerter la communauté mondiale sur les risques encourus.