Le FBI a payé des "pirates" pour "pirater l'iPhone de San Bernardino"

Bien que la poussière se soit dissipée entre le FBI et Apple, nous en apprenons toujours plus sur la façon dont le gouvernement s'est frayé un chemin dans l'iPhone 5c au centre d'une bataille judiciaire d'un mois entre la sécurité numérique et le cryptage.

Les premiers rapports ont principalement conclu que Cellebrite, une entreprise israélienne de criminalistique numérique, était derrière le piratage de l'iPhone. Alors que les vrais pirates ne sont toujours pas identifiés, le Washington Post rapporte que le FBI a versé à un «groupe de chercheurs» d'horizons divers des frais uniques pour déverrouiller le téléphone. Certains chercheurs étaient des travailleurs altruistes de la sécurité numérique comme ceux qui ont découvert l'exploit d'iMessage plus tôt cette année, mais Poster rapporte qu'au moins un des membres de l'équipe rémunérés par le FBI était un pirate «au chapeau gris» - quelqu'un qui opère dans la zone moralement grise entre les chercheurs du «chapeau blanc» et les hackers du «chapeau noir». Les chapeaux gris sont des chercheurs qui trouvent des insectes, semblables aux chapeaux blancs, mais vendent ensuite leurs informations au plus offrant - bien qu'ils ne soient pas nécessairement prêts à causer du tort, ils se moquent bien de savoir qui achète les informations. Ils sont prêts à vendre à des gouvernements étrangers, à des organisations criminelles ou à des entreprises qu’ils ont piratées, mais leur motivation est leur intérêt personnel et non leur altruisme.

Dans ce cas, le FBI a appelé et a ouvert ses poches au groupe d’experts après qu’ils aient montré un moyen d’entrer dans l’iPhone 5C utilisé par l’un des tireurs de San Bernardino.

Apple n'a toujours aucune idée de la façon dont l'équipe du FBI a craqué son iPhone, bien que le directeur du FBI, James Comey, ait déclaré que l'exploit ne fonctionnait que sur les modèles iPhone 5C sous iOS 9. Le FBI a brutalement abandonné toutes ses accusations contre Apple après avoir découvert le possible piratage, et pour la plupart, l'affaire s'est terminée là. Mais il y a encore beaucoup de variables qui circulent, même s'il semble que la plupart des actions en justice sont terminées. Le fait que le FBI ait payé un tas de pirates moralement douteux pour déverrouiller le téléphone n’est pas nécessairement surprenant, mais il est intéressant de savoir ce qui va se passer dans la bataille entre la surveillance gouvernementale et le cryptage privé.