Le piratage de la Chine contre l’Apple américain révèle pourquoi Apple refuse la porte arrière aux forces de l’ordre

Apple a rejeté une demande du FBI de créer une « porte arrière » sur son iPhone (photo: x @g hafine)

JAKARTA – Les pirates informatiques chinois auraient réussi à accéder au système des trois plus grands fournisseurs de services Internet aux États-Unis, à savoir AT&T, Lumen (anciennement Centurysoo) et Verizon. Ce qui fait de cette attaque une préoccupation particulière, c’est qu’ils ont réussi à exploiter des lacunes de sécurité délibérément créées pour permettre l’adoption par les forces de l’ordre américaines.

Selon un rapport du Wall Street Journal, ce piratage, qui est soupçonné d’être lié au gouvernement chinois, a réussi à percer un réseau utilisé pour des demandes d’adoption officielles du gouvernement américain. Les pirates peuvent avoir accès à l’infrastructure du réseau depuis des mois ou encore plus.

Des sources connexes ont déclaré que le piratage impliquait le ministère chinois de la Sécurité d’État (MSS), qui cible depuis longtemps les États-Unis pour des intérêts du renseignement. Dans la communauté de cybersécurité, le piratage s’appelait Solt Typhoon, un groupe surveillé par Microsoft pour des activités de piratage présumées de Chine.

Brandon Wales, ancien directeur exécutif de l’Agence américaine de cybersécurité et d’infrastructures (CISA), a déclaré que le piratage semblait faire partie d’une campagne d’espionnage pouvant avoir un impact majeur sur les communications clés aux États-Unis. La Chine elle-même nie toute implication dans l’attaque.

L’affaire réitère l’attitude d’Apple qui a rejeté une demande du FBI de créer une « porte arrière » sur les iPhones, qui vise à aider les forces de l’ordre à accéder aux appareils utilisés dans les cas de fusillades à San Bernardino et Pensacola. Apple soutient que créer une porte arrière à des fins d’application de la loi ne ouvrira que des lacunes qui peuvent être exploitées par les pirates.

Apple a fermement déclaré qu’une fois que vous avez créé la porte arrière pour être utilisée par le gouvernement, ce n’est qu’une question de temps avant que les pirates ne la trouveront et ne l’utilisent. Le système de cryptographie ne peut pas être « un peu insécuré » ; s’il y a une lacune, alors ce n’est qu’une question de temps jusqu’à ce que l’écart soit utilisé à mauvais escient.

L’affaire de piratage de l’ISP américain a clarifié les arguments d’Apple. Les failles de sécurité créées pour une compatibilité légale ont été trouvées et accessées par les pirates. La même chose se produira si Apple crée la porte arrière sur un appareil iPhone.