Lockdown : le mode de protection d’urgence d’iOS est-il risqué ?

Sur iPhone, le nouveau “mode Lockdown” permet de limiter l’accès à bon nombre d’apps de votre iPhone de façon à le protéger contre d’éventuelles attaques de pirates si vous soupçonnez une surveillance, par exemple de la part d’un gouvernement peu scrupuleux ou d’un concurrent. Mais cette option,  bienvenue dans ce genre de cas, pourrait en fait au contraire vous exposer davantage à un logiciel-espion…

C’est John Ozbay, chercheur en cybersécurité, qui l’affirme. L’expert évoque notamment le cas d’un des aspects du mode Lockdown qui bloque le chargement de polices d’écriture tierces sur les sites web. Un détail que peuvent cibler spécifiquement les hackers qui souhaitent repérer leur cible parmi plusieurs visiteurs.

Le compromis qui fâche

D’après Ozbay, Apple vous propose ainsi de la sorte de troquer confidentialité pour sécurité. Ceci signifie que même si le mode Lockdown vous défend bel et bien contre des internautes malveillants, ils sont toujours à même de savoir que vous vous attendez justement à faire leur rencontre. Dans le cadre d’une mesure de censure, ceci est donc potentiellement en mesure d’attirer des ennuis à des opposants politiques.

Le blocage du chargement de polices tierces n’est par ailleurs pas la seule caractéristique à risque de cette solution concernée, mais c’est en fait la plus simple à détecter avec un petit bout de code à insérer dans un site web.

Quels conseils en tirer ?

En fonction de ces nouvelles découvertes, il va de soi qu’il est important de ne considérer le mode Lockdown qu’en cas d’incident majeur ou lorsqu’un utilisateur soupçonne sérieusement être espionné. Autrement, faire appel à des antivirus plus classiques ou s’appuyer sur d’autres outils eux aussi développés par Apple tels que le masquage de votre adresse IP avec iCloud + ou encore le chiffrement de bout en bout de vos données personnelles peut aussi vous apporter un gage de sécurité supplémentaire au quotidien.

Pour comprendre la méthode qui a permis à Ozbay de mettre en lumière ce souci, vous pouvez consulter cet article qui détaille sa démarche complète de A à Z. Le contenu est cependant disponible uniquement en anglais pour le moment.

i-nfo.fr - App officielle iPhon.fr

Par : Keleops AG

4.4 / 5

572 avis

App Store