Sécurité : iOS 6 et les processeurs A4/A5 certifiés FIPS 2

La chasse à la clientèle professionnelle et gouvernementale n’est pas une nouveauté chez Apple, qui n’a pas attendu iOS 7 pour faire la promotion de ses solutions mobiles envers cette clientèle difficile à séduire. Il y a quelques jours, Cupertino a reçu le certificat FIPS 140-2 niveau 2, un standard en matière de cryptographie des données; Apple a également mis en ligne un guide destiné aux professionnels du domaine, dans lequel ils apprendront qu’un iPhone 4/4S et un iPad sous iOS 6 respectent cette norme (soit tous les terminaux motorisés par un processeur A4 ou A5).

Cette validation est notamment nécessaire pour répondre aux appels d’offres du gouvernement fédéral américain, ainsi que pour de grandes entreprises. Sans ce certificat, inutile de proposer sa plateforme mobile à ces grands comptes. Le FIPS 2 n’est pas le seul standard de cryptographie supporté par Apple. On compte également le Triple-DES, AES, BitGen1,2,3, MD5 et HMAC, ce qui nous fait une belle jambe (et qui n’empêche pas les grandes oreilles de la NSA de nous espionner à l’insu de notre plein gré).

Source