Pomme mercredi annonc\u00e9<\/a> une s\u00e9rie de mesures de s\u00e9curit\u00e9, y compris un param\u00e8tre de protection avanc\u00e9e des donn\u00e9es qui permet des sauvegardes de donn\u00e9es crypt\u00e9es de bout en bout (E2EE) dans son service iCloud.<\/p>\n La fonction de titre, lorsqu’elle est activ\u00e9e, devrait s\u00e9curiser 23 cat\u00e9gories de donn\u00e9es \u00e0 l’aide d’E2EE, y compris les sauvegardes d’appareils et de messages, iCloud Drive, Notes, Photos, Rappels, M\u00e9mos vocaux, Safari Bookmarks, Siri Shortcuts et Wallet Passes.<\/p>\n Le fabricant d’iPhone a d\u00e9clar\u00e9 que les seules grandes cat\u00e9gories de donn\u00e9es iCloud qui ne sont toujours pas prot\u00e9g\u00e9es par E2EE sont le courrier, les contacts et le calendrier en raison de la “n\u00e9cessit\u00e9 d’interagir avec les syst\u00e8mes mondiaux de messagerie, de contacts et de calendrier” qui utilisent des technologies h\u00e9rit\u00e9es.<\/p>\n Les protections E2EE d’Advanced Data Protection pour iCloud signifient \u00e9galement que les donn\u00e9es personnelles des utilisateurs ne peuvent \u00eatre d\u00e9chiffr\u00e9es que sur leurs appareils de confiance, qui conservent les cl\u00e9s de chiffrement.<\/p>\n “Si vous activez la protection avanc\u00e9e des donn\u00e9es, puis perdez l’acc\u00e8s \u00e0 votre compte, Apple n’aura pas les cl\u00e9s de cryptage pour vous aider \u00e0 le r\u00e9cup\u00e9rer – vous devrez utiliser le code d’acc\u00e8s ou le mot de passe de votre appareil, un contact de r\u00e9cup\u00e9ration ou une cl\u00e9 de r\u00e9cup\u00e9ration personnelle, ” Pomme explique<\/a> dans un document d’accompagnement.<\/p>\n Avec la derni\u00e8re d\u00e9cision, Apple a abord\u00e9 un critique de longue date<\/a> qu’il d\u00e9tient les cl\u00e9s de cryptage des sauvegardes iCloud, rendant ainsi les informations vuln\u00e9rables aux violations de donn\u00e9es, aux demandes des forces de l’ordre et m\u00eame aux propres employ\u00e9s d’Apple.<\/p>\n L’utilisation du cryptage pour prot\u00e9ger les donn\u00e9es des utilisateurs a \u00e9t\u00e9 inexorablement li\u00e9e \u00e0 un d\u00e9fi appel\u00e9 “devenir sombre<\/a>“, o\u00f9 les agences gouvernementales sont entrav\u00e9es dans leur capacit\u00e9 \u00e0 rassembler des preuves num\u00e9riques incriminantes contre des crimes graves et d’autres enqu\u00eates criminelles.<\/p>\n Parall\u00e8lement \u00e0 l’annonce d’un cryptage de bout en bout \u00e9tendu, Cupertino a confirm\u00e9 qu’il avait abandonn\u00e9 ses projets controvers\u00e9s d’analyse des messages \u00e0 la recherche de mat\u00e9riel d’abus sexuel d’enfants (CSAM) stock\u00e9s dans iCloud Photos, selon des rapports de Le journal de Wall Street<\/a> et FILAIRE<\/a>.<\/p>\n “Les abus sexuels sur les enfants peuvent \u00eatre \u00e9vit\u00e9s avant qu’ils ne se produisent”, a d\u00e9clar\u00e9 Craig Federighi, vice-pr\u00e9sident senior de l’ing\u00e9nierie logicielle d’Apple. “C’est l\u00e0 que nous mettons notre \u00e9nergie pour aller de l’avant.”<\/p>\n Dans une mise \u00e0 niveau connexe sur le th\u00e8me de la s\u00e9curit\u00e9, Apple \u00e9tend \u00e9galement authentification \u00e0 deux facteurs pour l’identifiant Apple<\/a> avec prise en charge des cl\u00e9s de s\u00e9curit\u00e9 mat\u00e9rielles et lance une nouvelle fonctionnalit\u00e9 de s\u00e9curit\u00e9 iMessage appel\u00e9e Contact Key Verification pour s’assurer qu'”ils ne communiquent qu’avec les personnes qu’ils souhaitent”.<\/p>\n La fonctionnalit\u00e9, principalement destin\u00e9e aux journalistes, aux militants des droits de l’homme et aux membres du gouvernement, est con\u00e7ue de telle sorte que des alertes automatiques soient envoy\u00e9es si un adversaire d’un \u00c9tat-nation r\u00e9ussit \u00e0 violer son infrastructure cloud et ajoute un appareil Apple escroc pour \u00e9couter les communications crypt\u00e9es.<\/p>\n “Et pour une s\u00e9curit\u00e9 encore plus \u00e9lev\u00e9e, les utilisateurs d’iMessage Contact Key Verification peuvent comparer un code de v\u00e9rification de contact en personne, sur FaceTime ou via un autre appel s\u00e9curis\u00e9”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie, refl\u00e9tant une fonctionnalit\u00e9 similaire offerte par Signal.<\/p>\n Il convient toutefois de noter \u00e0 ce stade qu’iMessage est une plate-forme de messagerie instantan\u00e9e exclusive \u00e0 l’\u00e9cosyst\u00e8me Apple et n’est pas compatible avec d’autres syst\u00e8mes d’exploitation majeurs comme Android et Windows.<\/p>\n Ces barri\u00e8res de verrouillage signifient \u00e9galement que les nouvelles protections de s\u00e9curit\u00e9 cessent de s’appliquer lors de la communication avec les utilisateurs de smartphones Android, auquel cas l’application Messages d’Apple fournit le contenu du chat sous la forme de messages SMS r\u00e9guliers et non crypt\u00e9s.<\/p>\n Apple, pour sa part, a rejet\u00e9 l’id\u00e9e<\/a> de mise \u00e0 niveau SMS\/MMS vers RCS<\/a>une norme de messagerie am\u00e9lior\u00e9e avec E2EE, un partage multim\u00e9dia de haute qualit\u00e9, des confirmations de lecture et des indicateurs de saisie.<\/p>\n Les fonctionnalit\u00e9s de s\u00e9curit\u00e9 arrivent pr\u00e8s de trois mois apr\u00e8s qu’Apple a annonc\u00e9 une autre fonctionnalit\u00e9 optionnelle appel\u00e9e Lockdown Mode, con\u00e7ue pour prot\u00e9ger les iPhones et ses autres produits contre les intrusions de pirates informatiques et de logiciels espions commerciaux.<\/p>\n La protection avanc\u00e9e des donn\u00e9es pour iCloud devrait \u00eatre disponible pour les utilisateurs am\u00e9ricains d’ici la fin de l’ann\u00e9e avec iOS 16.2, iPadOS 16.2 et macOS 13.1. La fonctionnalit\u00e9 devrait \u00eatre d\u00e9ploy\u00e9e dans le monde entier en 2023, aux c\u00f4t\u00e9s des cl\u00e9s de s\u00e9curit\u00e9 pour l’identifiant Apple et de la v\u00e9rification des cl\u00e9s de contact iMessage.<\/p>\n La prochaine mise \u00e0 jour iOS 16.2 est \u00e9galement configur\u00e9e pour appliquer une limitation AirDrop qui \u00e9tait \u00e0 l’origine introduit en Chine<\/a> avec iOS 16.1.1, restreignant les transferts sans fil des non-contacts \u00e0 proximit\u00e9 pendant seulement 10 minutes dans le but de r\u00e9duire le spam.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n