Apple refuse de coopérer avec les autorités lorsqu'il s'agit de déverrouiller des terminaux iPhone ou des tablettes iPad, pour lesquels un code de sécurité et/ou une empreinte digitale est défini, et un commissariat de police américain a eu recours à une méthode assez inhabituelle pour accéder au terminal d'une victime.
Nous parlons d'une personne qui a été tuée, et afin d'accéder aux données de son terminal, la police américaine a demandé la création d'un moule 3D du doigt de la personne, ce moule comportant également l'empreinte digitale utilisée pour déverrouiller l'appareil, et avec son aide, ils tentent d'accéder aux données de l'appareil.
La police a demandé la création de moules 3D des 10 doigts de la victime, un laboratoire du Michigan a réussi à le faire, mais malheureusement on ne sait pas combien de chances ont la police d'accéder à l'appareil, compte tenu des mesures de sécurité mises en œuvre par à la société Apple dans son iOS.
Plus précisément, iOS impose la saisie du code de sécurité si l'empreinte digitale n'a pas été utilisée pour le déverrouillage depuis plus de 48 heures, ou si le terminal a été redémarré, mais après 3 mauvais scans de l'empreinte digitale, il faut effectuer exactement la même procédure pour accéder aux données.
De nos jours, un doigt imprimé en 3D ne suffit souvent pas à déverrouiller un téléphone. La plupart des lecteurs d’empreintes digitales utilisés sur les téléphones sont capacitifs, ce qui signifie qu’ils dépendent de la fermeture de minuscules circuits électriques pour fonctionner. Les crêtes de vos doigts font entrer en contact certains de ces circuits, générant ainsi une image de l'empreinte digitale. La peau est suffisamment conductrice pour fermer ces circuits, mais le plastique d'impression 3D normal ne l'est pas. Arora a donc recouvert les doigts imprimés en 3D d'une fine couche de particules métalliques afin que le scanner d'empreintes digitales puisse les lire.
Bien que la police ne sache pas dans quelle mesure elle pourrait réussir à accéder aux données, la tentative de mort ne l'est pas, et à l'avenir, si ces procédures sont effectuées assez rapidement, elles pourraient effectivement permettre d'accéder aux données des appareils.
