Iphone : une faille de sécurité frappe signal, l'espionnage à l'état des lieux
Une révélation alarmante : l'iPhone, pourtant réputé pour sa sécurité, est vulnérable à une faille qui a permis aux services de police américains, via le FBI, de consulter des messages échangés via l'application Signal.
Un accès inattendu aux notifications
L'affaire, qui fait grand bruit, découle de l'analyse du système de notifications push de l'iPhone. Le FBI a réussi à extraire des messages Signal qui étaient censés être confidentiels, même s'ils avaient été configurés pour disparaître après un certain temps. Une faille majeure, qui met en péril la promesse d'une messagerie sécurisée.
Signal, application de messagerie axée sur la confidentialité, est connue pour son cryptage de bout en bout, garantissant que seul l'expéditeur et le destinataire peuvent lire les messages. Mais cette sécurité est compromise, non pas par une faille dans l'application elle-même, mais par une faiblesse dans la gestion des notifications par l'iPhone.
Le système de notifications, un point faible
Selon les experts, le problème réside dans la manière dont l'iPhone enregistre les notifications de bout en bout. Les messages Signal, même lorsqu'ils sont configurés pour disparaître, restent stockés dans la base de données des notifications. Cela permet, comme l'a démontré le FBI, d'accéder à leur contenu, même après que l'application ait été supprimée du téléphone.
Une solution urgente
Face à cette situation, Signal Foundation a rapidement réagi. Meredith Whittaker, présidente de la fondation, a appelé à ce que les notifications de messages supprimés ne soient pas conservées dans les bases de données des systèmes d'exploitation. Elle a également proposé un workaround aux utilisateurs : modifier les paramètres de notification de Signal pour ne montrer que le nom de l'expéditeur, sans le contenu du message.
Apple intervient, mais la bataille ne fait que commencer
Apple a confirmé avoir corrigé la faille avec la mise à jour iOS 26.4.2, qui résout le problème de conservation des notifications pour les messages marqués comme supprimés. Cependant, cette correction ne change rien au fait que le système de notifications de l'iPhone, en lui-même, présente un risque de sécurité.
Un signal d'alarme pour tous
Cette affaire souligne l'importance cruciale de la collaboration entre les applications de messagerie sécurisées et les systèmes d'exploitation. Si l'iPhone est perçu comme un refuge de la confidentialité, il est vital que les fabricants d'ordinateurs et les développeurs d'applications travaillent ensemble pour garantir que les données des utilisateurs restent protégées. Il faut désormais se demander si la confiance dans les solutions de messagerie sécurisée est réellement méritée face aux vulnérabilités cachées des systèmes d'exploitation.