Nouvel exploit usbliter8 : faille USB et risques iPhone

Imaginez ceci : un téléphone glissé dans une poche, saisi dans un café, et quelques minutes plus tard une brève séquence USB corrompt son chemin de démarrage afin que l'attaquant puisse exécuter du code personnalisé avant même le démarrage du système d'exploitation. Cela ressemble à de la science-fiction, mais des chercheurs affirment que c'est exactement la menace posée par un exploit récemment divulgué nommé usbliter8.

usbliter8 exploite une faiblesse au niveau matériel dans le sous-système USB combinée à une configuration particulière du micrologiciel sur plusieurs familles de silicium Apple. Le résultat n'est pas un bogue logiciel que l'on peut corriger depuis Réglages. C'est un défaut intégré dans la façon dont certains contrôleurs gèrent les données USB pendant qu'un appareil est en mode DFU (Device Firmware Update).

Quels appareils sont concernés

La vulnérabilité cible les appareils équipés des puces A12, A13, S4 et S5. Cela inclut une large partie de la gamme récente d'Apple : iPhone XR ; iPhone XS et XS Max ; iPhone 11 et ses variantes Pro ; iPhone SE (2e génération) ; iPad Air 3 ; iPad mini 5 ; iPad (8e et 9e génération) ; Apple TV 4K (2e génération) ; le Studio Display ; et Apple Watch Series 4, Series 5 et Apple Watch SE. Les matériels plus anciens équipés d'une puce A11 semblent non affectés.

La possession physique est une exigence stricte. Un attaquant doit avoir l'appareil en main et le placer en mode DFU pour déclencher la faille. Cela réduit la menace d'exploitation à distance, mais augmente les enjeux liés au vol et aux attaques physiques ciblées. À quelle fréquence laissez-vous votre appareil sans surveillance ?

Le mécanisme est d'une élégance dérangeante : en envoyant des paquets USB spécialement conçus pendant que l'appareil est en DFU, l'exploit trompe le contrôleur USB en lui faisant écrire des données à des emplacements mémoire incorrects. Cela permet d'injecter un chargeur d'amorçage personnalisé qui contourne les vérifications de signature et modifie le logiciel système avant le chargement d'iOS.

Il y a une petite bonne nouvelle. L'Enclave de sécurité, la zone matérielle isolée qui stocke les codes d'accès, les données biométriques et d'autres secrets chiffrés, n'est pas affectée par cet exploit. Cela signifie que vos clés chiffrées et de nombreux secrets personnels restent protégés, même si l'attaquant parvient à exécuter du code au démarrage.

Apple a réagi aux travaux de recherche et a collaboré avec l'équipe qui a découvert la faille. Mais comme la cause profonde provient du comportement matériel et de la configuration du micrologiciel, il n'existe pas de correctif logiciel propre pour les anciens modèles affectés. Cela laisse deux options pratiques : atténuer le risque par une meilleure sécurité physique et, pour les utilisateurs qui exigent le niveau d'assurance le plus élevé, remplacer l'appareil affecté par un modèle plus récent qui n'utilise pas le silicium vulnérable.

Conseils pratiques : ne laissez pas les téléphones sans surveillance, activez Localiser et des codes d'accès solides, et soyez vigilant face aux points de charge et câbles inconnus. Si votre appareil figure parmi les modèles listés et que vous craignez un vol ciblé, envisagez une mise à niveau. En sécurité, parfois le correctif le plus sûr est une puce plus récente.