Apple pourrait faire face à des amendes car elle refuse l'accès backdoor aux données

Table des matières

• Les États-Unis pourraient infliger une amende à Apple pour avoir refusé de créer un backdoor pour l’accès aux données - Apple pourrait rencontrer des problèmes similaires à ceux auxquels Yahoo a été confronté en 2007 lorsqu’il a refusé de participer au programme PRISM, ce qui a établi un précédent pour le non-respect des demandes gouvernementales.
• Cela pourrait-il arriver à Apple, ou à une autre entreprise ?

Les États-Unis pourraient infliger une amende à Apple pour avoir refusé de créer un backdoor pour l’accès aux données

Apple pourrait rencontrer des problèmes similaires à ceux auxquels Yahoo a été confronté en 2007 lorsqu’il a refusé de participer au programme PRISM, ce qui a établi un précédent pour le non-respect des demandes gouvernementales.

Apple pourrait avoir de gros ennuis car elle a refusé au gouvernement d’accorder un accès backdoor à sa base de données. Cette semaine, le New York Times a rapporté que le ministère de la Justice a signifié à Apple une ordonnance du tribunal dans une affaire “impliquant des armes et des drogues”, exigeant qu’elle fournisse un accès en temps réel à iMessage, le service propriétaire d’Apple pour l’envoi de messages entre iPhones. L’affaire criminelle est sous scellés dans un tribunal fédéral américain non identifié.

Le défi d’Apple survient à un moment où le FBI pousse pour un accès aux données des utilisateurs à la suite des allégations selon lesquelles le gouvernement américain avait accès aux systèmes de la Silicon Valley par le biais de son programme de surveillance PRISM. En réponse aux allégations selon lesquelles elle était complice de l’espionnage des Américains, Apple a apaisé les craintes en révélant que ses services de messagerie iMessage et d’appels FaceTime étaient cryptés et ne pouvaient pas être interceptés, et a déclaré même qu’elle “ne peut pas déchiffrer ces données”. À peu près au même moment, la société a proposé le cryptage des appareils, forçant les fédéraux à s’adresser directement au suspect en question pour obtenir accès à certaines données utilisateur.

S’exprimant auprès du Times, des responsables du ministère de la Justice et du FBI “préconisent de poursuivre Apple en justice”, bien que leurs motivations ne soient pas claires. Une possibilité est que le gouvernement exige qu’Apple crée une sorte de backdoor, une démarche que le PDG Tim Cook a déclaré qu’il “ne permettrait jamais”. Cook a ajouté — faisant probablement référence au gouvernement — que “ils doivent nous sortir dans une boîte avant que nous fassions cela”.

Malgré l’assurance d’Apple qu’elle ne le fera pas — et ne peut pas — créer un backdoor pour l’accès gouvernemental, des experts en sécurité et des chercheurs ont affirmé le contraire — spécifiquement que le système d’Apple présente une faiblesse qui pourrait permettre au gouvernement de pénétrer.

Le chercheur en sécurité Nicholas Weaver a décrit le mois dernier sur le blog juridique Lawfare comment le “péché d’omission” d’Apple permet aux fédéraux d’intercepter les conversations iMessage. Le système de messagerie contient un défaut dans la façon dont les utilisateurs d’iPhone se vérifient mutuellement, a déclaré Weaver. Il fait référence à une “mine de sécurité latente” dans la façon dont Apple permet aux utilisateurs de sauvegarder des messages dans son cloud, qui peut non seulement être assigné à comparaître mais est également activé par défaut pour les utilisateurs.

“Le défaut évident dans ce système est que le gouvernement pourrait potentiellement forcer Apple à ajouter une clé publique supplémentaire à votre compte, ce qui serait analogue à l’enregistrement d’un appareil supplémentaire”, a déclaré l’expert en cryptographie Matthew Green dans un e-mail. “Maintenant, tout le monde qui vous envoie un message va sans le savoir chiffrer une copie supplémentaire du message à cet ‘appareil fantôme’ nouveau. Si le gouvernement contrôle cet appareil, il peut intercepter vos messages.”

En termes simples : Apple pourrait être contrainte de permettre au FBI d’usurper l’identité d’un utilisateur d’iPhone, ce qui permettrait à l’agence de siphonner les messages d’un suspect au fur et à mesure qu’ils arrivent.

Green a ajouté que des services comme WhatsApp et Signal sont “également vulnérables à des attaques similaires”.

“La vraie question est : le gouvernement pourrait-il forcer Apple à faire cela contre sa volonté ?” a déclaré Green. “Un tribunal pourrait-il les forcer à modifier leur technologie afin de rendre l’écoute possible ?”

C’est une question qui a été, dans une certaine mesure, répondue auparavant.

Même si Apple dit qu’il n’y a aucun moyen pour elle de créer un backdoor, il y a toujours une autre option que le gouvernement a dans sa manche : la menace de lourdes sanctions financières.

Par pure coïncidence, c’était exactement un an auparavant, le 11 septembre 2014, que Yahoo a pu — pour la première fois — faire la lumière sur sa bataille secrète avec la Cour FISA avec le gouvernement américain presque une décennie plus tôt. L’administration Bush poussait le géant du Web à “rejoindre” le programme PRISM, une démarche que Yahoo “a refusé de se conformer à ce que nous considérions comme une surveillance inconstitutionnelle et trop large.”

L’administration a poussé pour le mépris, à quel point Yahoo a cédé. La société était confrontée à des amendes quotidiennes de 250 000 $ par jour, qui doubleraient chaque mois. Au bout de cinq mois, Yahoo aurait été confronté à des amendes dépassant la dette nationale américaine entière, et plus encore.

Cela pourrait-il arriver à Apple, ou à une autre entreprise ?

“Les tribunaux peuvent exécuter leurs propres ordonnances et tenir les entreprises en mépris ou imposer des sanctions”, a déclaré l’avocat du personnel de l’EFF Andrew Crocker. “Si vous regardez le litige de 2007 que Yahoo combattait devant la [Cour FISA]… c’était un exemple d’une tentative assez extrême d’un tribunal essayant d’appliquer sa propre ordonnance.”

Une entreprise comme Apple avec autant d’argent — dit-on plus de 200 milliards de dollars en liquidités — ne se laisserait pas abattre sans se battre, et pourrait potentiellement avoir un effet considérablement négatif sur les marchés boursiers américains.

L’affaire en cours et sous scellés du ministère de la Justice contre Apple pourrait s’intensifier depuis le tribunal fédéral où elle se trouve actuellement — si ce n’est pas déjà le cas — vers la même cour de surveillance secrète basée à Washington DC à laquelle Yahoo a été convoqué. L’expert en sécurité Bruce Schneier a déclaré dans un récent article de blog qu’il existe “une rumeur persistante selon laquelle Apple est devant la Cour FISA secrète, combattant une ordonnance gouvernementale pour rendre sa plateforme plus favorable à la surveillance — et qu’ils perdent.”

Apple a refusé de commenter officiellement.

En raison de la nature secrète de la Cour FISA, nous ne saurons peut-être jamais si Apple a été, ou sera à l’avenir, contraint de se conformer à une tâche apparemment immorale ou technologiquement impossible.

Apple peut avoir du pouvoir et de la force, et plus de soutien public de son côté que n’importe quel parti en politique ne l’aura jamais, mais le gouvernement a le pouvoir de faire tout s’effondrer en imposant des sanctions financières déraisonnables et de grande envergure.