iCloud : Apple possède les clés et peut lire les données

[chantal11]

Bonjour,

iCloud est le bouquet de services d’Apple dont la popularité grandit depuis l’arrivée d’iOS 5 en particulier. Les comptes sont utilisés pour synchroniser de nombreuses informations et les utilisateurs peuvent ainsi se passer complètement de branchement à l’ordinateur, la connexion Wi-Fi s’occupant de tout. Mais la sécurité peut se révéler limitée sur certains aspects mis en lumière par Ars Technica.

« Si vous pouvez le voir dans le navigateur, ils peuvent le voir sur le serveur »
Le site revient à la charge après avoir publié voilà deux semaines un premier article consacré à la sécurité d’iCloud. La conclusion était qu’en dépit de l’utilisation de techniques de protection diverses telles que le chiffrement des données, ces dernières pouvaient théoriquement être consultées à la demande. Un état de fait dont Apple annonce la couleur dans ses conditions d’utilisation, puisque la firme « peut examiner au préalable, déplacer, refuser, modifier et/ou supprimer à tout moment du Contenu, sans préavis et à son unique discrétion, si ce Contenu s’avère contraire aux dispositions du présent Contrat ou est autrement contestable ». Une position en fait obligatoire compte tenu des exigences de DMCA américain.

Pour réaliser ces opérations, Apple détient forcément des informations, notamment des clés, lui permettant d’inspecter les données. Rich Mogull, PDG de la société Securosis, l’explique très clairement : « Si vous pouvez accéder à quelque chose via une page web, cela signifie que le serveur web a la clé. On sait ainsi qu’Apple pourrait accéder au minimum à tout ce qu’iCloud peut afficher dans un navigateur. C’est vrai pour Dropbox, box.net et à peu près n’importe qui d’autre : si vous pouvez le voir dans le navigateur, ils peuvent le voir sur le serveur. iCloud n’est pas chiffré par une clé définie par l’utilisateur, il est protégé par des clés qu’Apple définit et contrôle ».

Lire la suite sur PCInpact