Iphone : une faille de sécurité alarmante révèle un accès aux messages signal
Un bug caché dans les iPhones, exploité par le FBI, compromet la confidentialité des utilisateurs de Signal. Une révélation qui remet en question la sécurité perçue de l'appareil.
Le fbi a contourné le cryptage end-to-end de signal
Des chercheurs ont découvert que l'FBI a pu accéder aux messages Signal envoyés sur les iPhones, malgré l'utilisation du cryptage end-to-end. Cette faille ne réside pas dans l'application Signal elle-même, mais plutôt dans la manière dont Apple gère les notifications push.
L'enquête menée par le FBI reposait sur l'extraction des messages Signal à partir de la base de données des notifications de l'iPhone. Même les messages configurés pour disparaître après un certain temps ont été compromis, témoignant d'une vulnérabilité systémique.
La base de données des notifications : une porte dérobée
Cette découverte met en lumière un risque plus large : toute application utilisant les notifications push est potentiellement vulnérable. Si Instagram, par exemple, permettrait d'accéder à cette base de données, les conversations seraient exposées. C’est une idée troublante, n’est-ce pas ?
Signal réagit et apple corrige
Meredith Whittaker, présidente de la Fondation Signal, a immédiatement réagi en soulignant l’importance de ne pas conserver les notifications de messages supprimés dans les bases de données des systèmes d’exploitation. Elle a proposé une solution technique pour limiter l’accès à ces informations.
Une mise à jour ios corrige la brèche
Apple a publié la mise à jour iOS 26.4.2, corrigeant la vulnérabilité. Cette correction garantit que les chats Signal restent privés, comme ils devraient l’être. Mais l'affaire soulève des questions fondamentales sur la sécurité des smartphones et le rôle des opérateurs.
Il est crucial de comprendre que le problème ne résidait pas dans la sécurité de Signal, mais dans des failles spécifiques à la gestion des notifications par iOS. Cela souligne la complexité de la sécurité numérique et l'importance de rester vigilant face aux mises à jour logicielles.