Les nouveaux iPhone 5S sont désormais disponibles en France et certains pensent déjà à mettre à mal sa nouvelle technologie embarquée Touch ID, son système permettant de déverrouiller son terminal grâce à son empreinte digitale. Nick DePetrillo, expert en sécurité indépendant, a lancé le concours de hacking sur le site IsTouchIDhackedyet.com ayant pour cible le produit d’Apple. David Graham, chercheur en sécurité chez Errata Security, a vite fait de le rejoindre. Ce dernier est connu pour être notamment le créateur d’un des premiers firewalls personnels. La liste des autres donateurs est disponible sur le site. En tout, le montant total des lots s’élève à plus de 16 000 dollars, quelques bouteilles d'alcool, de la monnaie Bitcoin, des livres et d'autres biens qui reviendront de droit à quiconque apportera en premier la preuve formelle par vidéo d'un hack de Touch ID. Arturas Rosenbacher, partenaire fondateur du Chicago's IO Capital qui a offert 10 000 dollars à lui seul pour la compétition, explique que cette initiative a pour but d'aider Apple à identifier les failles qui auraient pu lui échapper. « C'est une façon d'arranger un problème avant qu'il n'en soit un. Cela rendra les choses plus sûres » assure-t-il.
Hacker le Touch ID ne sera pas simple reconnaissent les experts en sécurité. Toutefois, ils sont confiants et pensent que cela pourrait avoir lieu assez rapidement.
« Je pense qu’Apple est assez amusé » estime David Graham. « Je suis sûr que leurs ingénieurs sont confiants dans leurs capacités à répondre à toutes les faiblesses imaginables – et encore inquiets des techniques inconcevables que les hackers peuvent imaginer » ajoute-t-il. D'ailleurs Apple explique que le dispositif atteint une précision de 500 ppp et peut donc reconnaître un doigt jusqu'aux couches situées sous l'épiderme.
Apple n'a pas réagi face aux tentatives pouvant éventuellement permettre de passer outre les dispositifs de sécurité autour de Touch ID. Le site précise que lorsqu'il aura reçu une preuve formelle du succès de l'opération, il le mentionnera. Alors en attendant « Is Touch ID Hacked Yet? », la réponse est encore « No! »
Source : Is Touch ID Hacked Yet
Et vous ?
Que pensez-vous de cette initiative ? 
Envoyé par Zweet
)
