La méfiance est de mise quand un smartphone est éteint. En effet, il garde en veille une certaine activité qui pourrait faire la joie des pirates. En tout cas, cette léthargie a été utilisée par des chercheurs pour implanter au sein du terminal un malware.
Concrètement, quand un iPhone est éteint, des puces (Bluetooth, NFC et UWB) à l’intérieur continuent de fonctionner en mode basse consommation. Ces composants ont plusieurs fonctions comme localiser le terminal à l’aide de l’application « Find My », payer un produit ou ouvrir une voiture. La puce Bluetooth de l’iPhone a particulièrement intéressé deux universitaires du Secure Mobile Networking Lab (SEEMOO) de l’Université technique de Darmstadt en Allemagne. Ils ont constaté qu’elle n’intégrait pas de mécanisme de signature numérique et encore moins de chiffrement du firmware.
