Apple espionne vos iMessages ? Des chercheurs affirment qu'il est possible d'intercepter vos discussions iMessage sur les appareils iOS

Si vous utilisez l’iMessage d’Apple et pensez que vos messages sont en sécurité ? En réalité, Apple peut avoir accès à vos messages de chat. Bien qu’Apple affirme que les discussions sur iMessage sont complètement sécurisées car elles sont totalement cryptées, des chercheurs ont affirmé qu’il est possible que vos messages soient interceptés.

Cela a été mis en lumière par Macworld lors de la conférence Hack in the Box à Kuala Lumpur. Macworld a déclaré qu’Apple pourrait, par des actes de force du gouvernement américain ou par sa propre violation, être en mesure d’intercepter chaque message.

Vous avez peut-être lu que lorsque PRISM et d’autres programmes de la NSA ont été divulgués par Julian Assange de Wikileaks, Apple avait affirmé qu’il n’avait pas la capacité de lire les messages car iMessage offrait “un cryptage de bout en bout, donc personne d’autre que l’expéditeur et le destinataire ne peut les voir ou les lire.” Il a ajouté : “Apple ne peut pas déchiffrer ces données.”

Mais cette affirmation a été rejetée par Cyric Cattiaux. Cyric, qui était développeur pour iOS et travaille actuellement pour la société de tests de pénétration et d’ingénierie inverse Quarkslab, a déclaré que l’affirmation d’Apple “est tout simplement un mensonge.”

“Oui, il y a un cryptage de bout en bout comme le prétend Apple, mais la faiblesse réside dans l’infrastructure des clés car elle est contrôlée par Apple : ils peuvent changer une clé quand ils le souhaitent, ainsi lire le contenu de nos iMessages,” lit-on dans un article de blog de Cattiaux. En termes simples, lorsqu’un utilisateur Apple envoie un iMessage à un autre appareil Apple, les clés sont gérées par un annuaire appelé le serveur ESS au lieu d’échanger directement les clés de cryptage comme la plupart des applications finissent par le faire. Et les clés sont sous le contrôle d’Apple qui peut facilement manipuler les clés.

Il peut essentiellement intercepter un message et le déverrouiller en utilisant la clé du destinataire, le lire, le reconditionner et l’envoyer au destinataire prévu sans que l’expéditeur ou le destinataire ne sache jamais ce qui s’est passé.

Donc, la prochaine fois que vous envoyez un message ou discutez sur iMessage sur votre appareil Apple, ne soyez pas sous l’impression qu’il est aussi sécurisé qu’Apple le prétend.