Le directeur du FBI dit : 'Que se passerait-il si des ingénieurs d'Apple étaient kidnappés et forcés d'écrire du code ?'

Le directeur du FBI demande à un comité du Congrès ce qui se passerait si des ingénieurs d’Apple étaient kidnappés et forcés d’écrire une porte dérobée

Le conflit entre Apple et le FBI a pris un tournant dramatique à Washington lorsque le directeur du FBI a demandé au Comité judiciaire de la Chambre ce qui se passerait si des ingénieurs d’Apple étaient kidnappés et forcés d’écrire une porte dérobée.

Le directeur du FBI, James Comey, témoignait devant le Comité judiciaire de la Chambre lors de l’audience sur ‘Le fil du rasoir de l’encryption : Équilibrer la sécurité et la vie privée des Américains.’ Après environ deux heures de questions difficiles, Comey a lâché la bombe lors de l’audience.

L’audience est tenue pour déterminer si le FBI a besoin qu’Apple fournisse une porte dérobée dans l’iPhone qui appartenait au tireur de San Bernardino, Syed Farook. Cela fait suite à une énorme controverse concernant le jugement du tribunal qui a demandé à Apple de pirater l’iPhone du tireur et de fournir au FBI une porte dérobée. Apple s’est opposé avec véhémence à un tel mouvement, affirmant que cela pourrait ouvrir une liste de demandes inarrêtable de la part du FBI et d’autres agences gouvernementales.

Lors des questions, lorsque le député de Floride, Ted Deutch, a demandé à Comey si les répercussions potentielles d’une telle porte dérobée tombant entre de mauvaises mains étaient une préoccupation valable, Comey a répondu en posant une situation hypothétique dans laquelle les propres ingénieurs d’Apple étaient kidnappés.

“Les arguments de pente glissante sont toujours attrayants, mais je suppose que l’on pourrait dire : ‘Eh bien, les ingénieurs d’Apple ont cela en tête, que se passerait-il s’ils étaient kidnappés et forcés d’écrire un logiciel ?’” a déclaré Comey devant le comité. “C’est là que le juge doit trancher, entre de bons avocats des deux côtés faisant tous des arguments raisonnables.”

Cependant, l’hypothèse de Comey n’était pas loin de la vérité. En fait, certains ingénieurs d’Apple reçoivent des conseils sur ce qu’il faut faire s’ils sont kidnappés. Selon une source ayant connaissance des pratiques de sécurité de l’entreprise, les ingénieurs sont conseillés de “se plier aux demandes et de faire tout ce qui est nécessaire pour survivre.” En d’autres termes, “Faites tout ce qu’ils demandent. Pas de héros.”

Cette situation est une hypothèse sur laquelle Apple travaille, car il est impossible de créer une porte dérobée même si quelqu’un kidnappe un seul ingénieur d’Apple. Apple maintient un régime rigoureux dans le côté logiciel de la fabrication pour prévenir de tels incidents. La source a ajouté qu’Apple divise les ingénieurs qui travaillent sur son logiciel en différentes équipes. Pour créer ce dont le FBI a besoin pour contourner le code d’accès de l’iPhone de San Bernardino, les kidnappeurs devraient forcer des ingénieurs d’une équipe à créer une version spécifique du système d’exploitation mobile, iOS, et faire en sorte que des ingénieurs d’une autre équipe signent numériquement la version avec sa propre clé maîtresse.

L’équipe qui gère cette clé maîtresse s’appelle Autorité de certification et seulement 5 ingénieurs ont l’accès requis pour faire la signature numérique, selon la source. La plupart des actions qui seraient nécessaires nécessitent deux ingénieurs pour authentifier, a déclaré la source.

Apple n’a pas commenté la déclaration de Comey.