Les ingénieurs Apple expliquent le fonctionnement de l'organisation de sécurité la plus efficace au monde

Les ingénieurs Apple affirment qu'ils travaillent pour l'organisation de sécurité la plus efficace au monde et nous ne parlons pas ici d'une agence d'espionnage, mais d'une entreprise qui accorde une grande importance à la sécurité des données et réussit à remplir ses objectifs.

Dans un document publié hier soir, Apple décrit ses efforts concernant la mise en œuvre de mesures de sécurité dans iOS, certains ingénieurs d'Apple s'adressant à des journalistes américains pour expliquer certains aspects des informations qui y sont divulguées.

Selon les ingénieurs d'Apple, le principal ennemi de la sécurité iOS n'est pas le gouvernement américain, mais les pirates informatiques, et lorsque l'on pense à de nouvelles mesures de sécurité, on prend en compte le danger que représentent les pirates pour les utilisateurs, et non celui imposé par le gouvernement américain.

Les ingénieurs Apple ne veulent pas être considérés comme des ennemis du gouvernement américain, ils suivent attentivement toutes les vulnérabilités découvertes par les pirates après chaque mise à jour iOS, et à mesure qu'ils découvrent les bugs utilisés, ils essaient de les éliminer, que cela affecte ou non le travail. des agences gouvernementales.

Les ingénieurs senior d'Apple estiment que l'intrusion du gouvernement n'est pas leur principal modèle de menace lors de la conception de la sécurité de l'iPhone et ont déclaré qu'ils préféraient plutôt se concentrer sur la lutte contre les pirates informatiques.

Bien sûr, ce travail est un jeu du chat et de la souris car iOS aura toujours des vulnérabilités et les ingénieurs devront toujours les couvrir, mais c'est leur travail et ils le font en se concentrant principalement sur les pirates informatiques et non sur le FBI.

Dans le document publié hier soir, les ingénieurs d'Apple parlent du travail effectué pour développer des systèmes tels que Touch ID avec sa face enclavée pour le stockage des données, le système d'authentification en 2 étapes pour les identifiants Apple et le cryptage total d'iMessage ou FaceTime.

La puce enclave implémentée avec Touch ID fonctionne séparément du processeur des iDevices, elle dispose d'un logiciel personnalisé et est mise à jour séparément d'iOS, mais c'est parce que les clés pour décrypter les données des terminaux sont stockées à l'intérieur, car celles-ci ne sont pas stockées par l’entreprise Apple non plus, les pertes impliqueraient donc également la perte de données.

Les ingénieurs ont également qualifié la réaction d'Apple contre le FBI de motivée non pas par le désir d'empêcher une enquête terroriste, mais plutôt par le désir de défendre sa capacité à protéger les utilisateurs contre les menaces non gouvernementales.

Enfin, les employés d'Apple ont déclaré que la théorie selon laquelle la sécurité des iDevices aide les criminels à échapper à la justice américaine est fausse, car la mise en œuvre de bonnes mesures de sécurité vise à protéger les utilisateurs ordinaires, et non les criminels.

Plus de détails sur le travail de sécurité des iDevices peuvent être trouvés dans ce document publié par Apple.