Concernant l’article du nouvel observateur, je suis consternĂ© de voir que le journalisme d’aujourd’hui puisse ĂȘtre tombĂ© aussi bas dans la dĂ©sinformation. PremiĂšre info choc : « le capteur biomĂ©trique de l’iphone a Ă©tĂ© rapidement piraté », lien Ă l’appui. Le lecteur assidu mais ayant peu de temps Ă disposition, ou ne dĂ©sirant tout simplement pas creuser plus loin, fait confiance au nouvel observateur et se dit « ha ben oui, quand mĂȘme, ils ont rĂ©ussi Ă pirater le capteur, ça veut dire que c’est une sĂ©curitĂ© toute relative ». Or, en suivant le lien, on se rend compte que ce « piratage » du chaos computer club n’est en fait que l’application d’une empreinte copiĂ©e Ă l’aide d’une rĂ©sine sur le capteur, tout en utilisant un vrai doigt pour tromper le systĂšme. Mais putain, est-ce qu’il y a vraiment quelqu’un dans le monde qui s’attend Ă ce que l’on ne puisse pas tromper un capteur biomĂ©trique de cette maniĂšre ? C’est un peu comme si on faisait une news pour montrer au monde qu’on peut ouvrir une porte avec la copie d’une clĂ©, quelle horreur ! Tout le monde pensait qu’une serrure de porte Ă©tait inviolable ! Non mais faut vraiment arrĂ©ter. Pour information, les donnĂ©es biomĂ©triques du capteur de l’iphone sont stockĂ©es dans une enclave cryptĂ©e du processeur. Impossible d’y accĂ©der de quelque maniĂšre que ce soit. Je suis dĂ©solĂ©, mais en l’Ă©tat, le gars qui va faire changer son capteur biomĂ©trique par une COPIE chez un rĂ©parateur non agrĂ©Ă© et qui se plaint que ça ne fonctionne pas n’a rien compris on concept mĂȘme de la sĂ©curitĂ©. J’ai envie de dire que bien heureusement que ça ne marche pas de substituer un vrai capteur par un faux, sinon il sufirait au gens qui veulent accĂ©der Ă des informations protĂ©gĂ©es dans un iphone d’aller voir le chinois du coin pour lui faire remplacer le capteur un un capteur copiĂ© dont la fonction est de dire toujours « oui, c’est ok, c’est la bonne empreinte » pour que le verouillage saute. SĂ©rieux les gars, il faut ĂȘtre entier dans ses prises de positions. Soit on veut de la sĂ©curitĂ©, on achĂȘte un produit rĂ©putĂ© fiable et on le fait rĂ©parer par le fournisseur en cas de panne, ou alors on se fout de la sĂ©curitĂ©, mais Ă ce moment lĂ on active pas le touch id et le problĂšme ne se pose pas. C’est un peu comme si le journaliste en question se fait poser une alarme dans sa baraque, et quand elle tombe en panne il appelle le cousin de sa femme, parce qu’il s’y connait un peu. Et aprĂšs, paf, ça ne marche plus, parce que la sĂ©curitĂ© est compromise. Ben oui, le cousin de sa femme, il n’a pas mis les piĂšces originales, il a prĂ©fĂ©rĂ© les commander sur Alibaba…. Non mais sĂ©rieux quoi.
