+- TISI (https://www.tisi-fr.com/board)
+-- Forum : La cafet' (https://www.tisi-fr.com/board/forumdisplay.php?fid=14)
+--- Forum : Le journal (https://www.tisi-fr.com/board/forumdisplay.php?fid=15)
+--- Sujet : Dévérouiller n'importe quel IPhone àl'aide d'un simple boitier ? (/showthread.php?tid=1652)
Dévérouiller n'importe quel IPhone àl'aide d'un simple boitier ? - AngeloB - 02-10-2018
<r><ALIGN align="center"><s>
</s><B><s></s>Le GrayKey est un simple petit boitier permettant de passer la sécurité des IPhone.<e></e></B><e>
</e></ALIGN><ALIGN align="center"><s>
</s><IMG src="https://images.frandroid.com/wp-content/uploads/2018/03/graykey.png"><s>[img]</s><URL url="https://images.frandroid.com/wp-content/uploads/2018/03/graykey.png"><LINK_TEXT text="https://images.frandroid.com/wp-content ... raykey.png">https://images.frandroid.com/wp-content/uploads/2018/03/graykey.png</LINK_TEXT></URL><e>[/img]</e></IMG><e>
</e></ALIGN><br/>
<br/>
Il y a quelques mois, l'entreprise <B><s></s>Cellebrite<e></e></B> a developper un produit capable de passer outre les sécurités d'Apple sans dificultés.<br/>
<br/>
<br/>
<ALIGN align="center"><s>
</s><B><s></s>Cellebrite, c'est qui ?<e></e></B><e>
</e></ALIGN><br/>
<br/>
<B><s></s>Cellebrite<e></e></B>, aussi connu sous le nom de <B><s></s>Cellebrite Mobile Synchronization<e></e></B> ou <B><s></s>CMS<e></e></B>, est une societé basée en Israël produisant des outils d'extraction, de transfert et d'analyse de données assez poussé pour les téléphones et appareils mobiles. Cette societé était déjâ capable d'opérer sur des IPhone. Le GrayKey est un produit équivalent et qui utilise des procedés similaires aux produits de <B><s></s>Cellebrite<e></e></B>.<br/>
<br/>
<br/>
<ALIGN align="center"><s>
</s><B><s></s>Un appareil déstiné à un public assez ciblé.<e></e></B><e>
</e></ALIGN><br/>
<br/>
Ce boitier est développé par l'entreprise Grayshift, mais est commercialisé uniquement auprès des autorités américaines. Très peu d'information sont connues du grand public. Probablement pour deux raisons :<br/>
<br/>
- Pour éviter qu'Apple l'analyse et corrige les failles utilisées.<br/>
- Mais surtout pour éviter qu'il ne tombe entre de mauvaises mains.<br/>
<br/>
<br/>
<ALIGN align="center"><s>
</s><B><s></s>Deux modéles disponibles : <e></e></B><e>
</e></ALIGN><br/>
<br/>
Le premier est facturé 15.000$. Il nécessitte une connexion internet et est géobloqué pour faire en sorte qu'il ne soit utilisé que la où il à été configuré la première fois.<br/>
<br/>
Le deuxième modéle est vendu 30.000$. Il ne propose aucune limites précedente. La seul "barrière" est donc les corrections de faille d'Apple. Bien évidement pour éviter qu'il ne soit utiliser trop facilement, un mot de passe généré régulierment (comme le principe de la double authentification) sera demandé à l'utilisation.<br/>
<br/>
<br/>
<ALIGN align="center"><s>
</s><B><s></s>Simple et efficace. Que demandez de plus ?<e></e></B><e>
</e></ALIGN><br/>
<br/>
Le fonctionnement est assez simple, le boitier dispose de deux câbles Lightning pour dévérouiller deux appareils a la fois. Au bout de quelques minutes, l'IPhone peut être déconnecté de l'appareil. Il faut maintenant patienter, l'IPhone va afficher un écran noir avec les inormations de dévérrouillage. Le temps d'attente dépend bien évidemment de la difficulté du code de vérrouillage. Une fois l'IPhone débloqué, le contenu est transferé au boitier et une interface web devient accessible sur l'ordinateur afin d'accéder aux données. <br/>
<br/>
<br/>
<B><s></s>Le produit de Cellebrite ne propose ces services qu'en interne, malheuresement, le GreyKey se voit condamné d'avance à se répandre sur le marché noir...<e></e></B></r>