Vos appels iPhone ne sont peut-être pas aussi sécurisés que vous le pensez

Apple n'a jamais abandonné les combats en ce qui concerne la confidentialité de ses utilisateurs, à tel point qu'ils se sont même affrontés avec le FBI pendant la fusillade à San Bernardino incident, mais les choses semblent avoir un peu changé.

Selon L'interception, une société de sécurité russe Elcomsoft affirme qu'Apple synchronise désormais les données d'appel de votre iPhone avec iCloud, auquel l'entreprise peut accéder.

Ci-dessous, nous avons énuméré en points simples comment cela peut affecter votre sécurité personnelle.

Nous mettrons à jour l'histoire dès que des mises à jour sur la position officielle d'Apple sur le rapport mentionné ci-dessus seront disponibles.

À quelles informations Apple accède-t-il ?

Si un utilisateur a activé iCloud sur son appareil iOS, tous ses journaux d'appels, y compris les numéros de téléphone, la durée des appels, la date et l'heure des appels manqués, composés et reçus seront stockés dans le compte iCloud de l'utilisateur pendant quatre mois.

Outre les appels téléphoniques standard, Apple enregistre également les données de votre FaceTime. Que vous passiez un appel audio ou vidéo, tout l'historique des appels est automatiquement synchronisé avec les serveurs iCloud.

Êtes-vous en sécurité si vous possédez un appareil avec iOS 10 ?

Non, absolument pas. Au contraire, si vous utilisez la dernière version d'iOS, non seulement vos appels téléphoniques et les journaux FaceTime arriveront sur le serveur, mais également les appels utilisant des applications tierces.

Appels passés via des applications VoIP comme WhatsApp, Viber et Skype qui utilisent le CallKit d'Apple, auront également leur propre espace sur les serveurs Cloud.

Comment cela aide-t-il les forces de l'ordre ?

Les fournisseurs de services téléphoniques conservent un enregistrement des appels jusqu'à 60 jours, qui peut ensuite être utilisé par divers organismes chargés de l'application de la loi pour arrêter des criminels ou suivre une piste.

Apple conserve les données pendant quatre mois, soit environ 120 jours, ce qui représente beaucoup d'enregistrements et une durée beaucoup plus longue.

Maintenant qu'Apple détient la clé pour déverrouiller n'importe quel compte iCloud, si nécessaire, les forces de l'ordre peuvent les obliger à une ordonnance du tribunal pour accéder aux données d'appel.

Les forces de l'ordre peuvent extraire ces données à l'aide de l'outil logiciel Phone Breaker. Ces outils sont également utilisés par les services de sécurité des entreprises et les consommateurs.

L'utilisation d'iCloud est-elle sûre ?

Si quelqu'un peut obtenir vos informations d'identification iCloud, comme un pirate informatique, vos données peuvent être utilisées de la manière qu'il souhaite. Si vous rappelez-vous l'incident de 2014 lorsque certains comptes de célébrités ont été piratés, vous comprendrez l'essentiel.

L'outil logiciel d'Elcomsoft peut aider ses clients - qui comprennent certains organismes chargés de l'application de la loi - à accéder à un compte iCloud sans utiliser d'informations d'identification, le tout vous avez besoin d'un jeton d'authentification pour le compte en question, et cela vous permettra d'accéder au compte iCloud sans aucune aide de la part d'Apple.

Cela est-il arrivé à quelqu'un ?

Clients Apple ont rapporté synchronisation automatique des données de leur appareil entre deux appareils en utilisant le même identifiant Apple, provoquant la confusion.

Le document en ligne d'Apple sur le traitement des demandes légales des forces de l'ordre indique que les serveurs d'Apple pourraient contenir des données utilisateur, y compris des photos, des vidéos, des paramètres de l'appareil, des paramètres d'application, des iMessages, des SMS, des MMS et les messages vocaux aussi.

UNE Reportage du New York Times de février a déclaré qu'Apple devait déployer des mises à jour de ses fonctionnalités de sécurité afin de mieux protéger les données des utilisateurs, mais cela ne s'est pas encore produit.

La meilleure façon de sortir de ce gâchis pour Apple serait de permettre aux utilisateurs de basculer la synchronisation automatique des fonctionnalités sur leur téléphone afin qu'ils ne poussent que les choses vers les serveurs Cloud qu'ils veulent vraiment enregistrer.

Dernière mise à jour le 03 février 2022

L'article ci-dessus peut contenir des liens d'affiliation qui aident à soutenir Guiding Tech. Cependant, cela n'affecte pas notre intégrité éditoriale. Le contenu reste impartial et authentique.