Ouvrir le menu principal

iGeneration

Recherche

Evil Never Sleeps : les puces jamais éteintes des iPhone pourraient héberger des malwares toujours actifs

Nicolas Furno

mercredi 18 mai 2022 à 12:30 • 38

iPhone

Quatre chercheurs en sécurité allemands ont publié les résultats de leurs travaux de recherche sur les puces des iPhone qui restent toujours allumées, même quand le smartphone est éteint. Il y en a trois dans les modèles les plus récents : le Bluetooth pour Localiser, la NFC pour les tickets de transport et la puce U1 pour les clés de voiture ou clés de maison. L’objectif est de permettre de retrouver un iPhone perdu même s’il est éteint, ou de l’utiliser dans les transports en commun ou pour ouvrir une voiture même s’il n’a plus de batterie.

Même à plat, votre iPhone a une petite réserve d

Même à plat, votre iPhone a une petite réserve d'énergie pour vous dépanner

C’est bien pratique, mais ces chercheurs ont analysé la sécurité de ces composants toujours allumés et le titre de leur article donne l’idée générale : « Evil Never Sleeps », le mal ne dort jamais, car un malware pourrait y être installé et continuer de fonctionner même si l’iPhone reste éteint. Inutile de paniquer toutefois, ces découvertes restent largement théoriques puisqu’iOS joue son rôle de garde-fou. Seul un appareil jailbreaké pourrait « contaminer » la puce Bluetooth et y installer un malware, ce qui réduit considérablement les risques.

L’étude reste intéressante pour rappeler qu’un iPhone moderne n’est jamais réellement éteint et que cela peut poser un problème pour les utilisateurs les plus ciblés par des attaques, journalistes ou militants. Apple n’a pas prévu d’option pour désactiver entièrement ces fonctions et comme elles sont gérées par du matériel, il n’est pas possible de les couper par logiciel. Peut-être que de futures versions amélioreront ce point, avec pourquoi pas la possibilité d’activer une coupure physique de la batterie, comme d’autres appareils le font pour les microphones.

Autre grief des chercheurs, le firmware de la puce Bluetooth n’est pas protégé et peut être relativement aisément modifié. Il faut toujours passer par un jailbreak, iOS étant suffisamment protégé pour bloquer ces tentatives par défaut, mais le cas échéant, modifier le micrologiciel de base pour le transformer en malware est possible. Les chercheurs ont publié tout ce qu’ils ont découvert sur le fonctionnement de la puce tel que prévu par Apple à cette adresse et ils détaillent dans leur article comment des modifications peuvent être appliquées. Par exemple, on pourrait imaginer que l’envoi de la position du smartphone se fasse en permanence et vers un appareil tiers, ce serait un excellent outil de suivi en toute discrétion.

Seule la puce Bluetooth peut être aussi « aisément » attaquée, il y a des protections en place autour du firmware des deux autres puces, NFC et UWB. Elle suffit amplement comme vecteur d’attaque toutefois, d’autant qu’elle a accès à l’enclave sécurisée des iPhone, essentielle pour récupérer des informations sur l’utilisateur de l’appareil en cas de perte. La puce NFC y a aussi accès pour stocker les cartes utilisées dans les transports en commun, et les clés de voiture ou de maison y sont aussi stockées et doivent être accessibles même sans batterie. Potentiellement, les données contenues dans cette enclave pourraient être menacées par ce vecteur d’attaque.

Le message affiché par les iPhone récents sous iOS 15 quand ils n’ont plus assez de batterie : ils restent actifs pour être localisés, pour les tickets de transports et pour les clés stockées dans Cartes.

Apple a été informé en amont de ces découvertes, mais n’a pas souhaité faire de commentaire. Comme le notent les chercheurs en sécurité, l’entreprise ne pourra sans doute pas faire grand-chose sur les iPhone actuellement en circulation, l’implémentation de ces fonctions étant avant tout matérielle et il ne sera pas possible de les corriger avec du logiciel. Par ailleurs, les risques concrets restent réduits, même s’ils sont réels dans le cadre d’attaques ciblées, comme celles que Pegasus et d’autres outils similaires peuvent offrir.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Windows 11 tourne sur un iPad M2 européen grâce à la compilation JIT

17:45

• 2


Hausse de Netflix : Canal+ augmente légèrement le prix de l’option Premium, Free ne change rien pour le moment

15:43

• 15


L’iPhone 17e serait en bonne voie pour une sortie dès l’an prochain

14:34

• 15


Une autre app ratée par la validation de l’App Store permet de regarder des vidéos sur CarPlay

13:45

• 11


Google paye « des sommes énormes » pour intégrer Gemini sur les téléphones Samsung

11:13

• 15


MacWhisper transcrit aussi localement l’audio sur les iPhone et iPad

10:25

• 10


Après les maths et la musique, Duolingo s’attaque aux échecs

10:12

• 2


Un développeur a glissé puis retiré un lecteur vidéo dans son app CarPlay 🆕

07:41

• 28


Les iPhone 17 Pro pourraient revenir en bleu ciel

07:32

• 19


La troisième bêta d’iOS/iPadOS 18.5 est disponible

21/04/2025 à 20:57

• 22


La dernière publicité d’Apple évoque une fonction d’Apple Intelligence qui est bien réelle et utile

21/04/2025 à 18:45

• 26


Word pour iOS peut transformer des notes orales en documents structurés grâce à Copilot

21/04/2025 à 18:30

• 5


Easter Egg : quand Apple cache des petites blagues dans ses produits

21/04/2025 à 17:05

• 28


La zone des appareils photos au dos des iPhone 17 Pro serait si grande qu’elle pourrait être décorée

21/04/2025 à 11:00

• 34


Apple Watch : retour sur 10 ans de succès et d'échecs

21/04/2025 à 10:09

• 16


SFR Red augmente encore l’enveloppe data de son forfait à 10 € : 250 Go de 5G par mois

21/04/2025 à 07:43

• 41