Touch ID : nouvelle méthode de contournement
Si l’on part du principe qu’aucun système d’authentification n’est sûr à 100%, il n’est pas étonnant de voir que Touch ID ne l’est pas non plus. Quelques jours après le lancement de l’iPhone 5s, le fameux Chaos Computer Club a pu contourner la protection biométrique en utilisant des méthodes dignes de Mission Impossible; un autre groupe de spécialistes allemands de la sécurité, Security Research Labs, (SRL), a mis au point une nouvelle méthode afin de tromper le lecteur d’empreintes digitales d’Apple.
Là encore, même si elle est présentée comme « plus facile », il s’agit d’une méthode impliquant des manipulations qui ne sont pas à la portée du premier bidouilleur du dimanche venu. Il faut également obtenir l’empreinte digitale de la victime et la reproduire, ce qui demande temps et expertise. On aura tôt fait d’obliger le propriétaire à poser son doigt sur le Touch ID pour débloquer le smartphone. Plus globalement, si les techniques traditionnelles permettant de contourner les protections biométriques fonctionnent également avec la solution d’Apple, rien ne sert de crier au loup.
