décembre 1st, 2010

« Il cause, il cause, c’est tout ce qu’il sait faire » paraphrase Robert Graham dans un article intitulé « l’iPhone est-il identifiable sur un réseau WiFi ? » ? Et la réponse est « oui, sans l’ombre d’un doute ». Le patron d’Errata Sec ne nous apprend rien de franchement fondamental, mais il regroupe, dans une intéressante collection d’indices, tout ce qui pourrait permettre à un discret sniffeur d’établir le profil d’un appareil Apple : adresse MAC WiFi et Bluetooth, identifiant de machine (mDNS) broadcasté toutes les deux minutes, user-agent et requêtes Wispr… certains de ces indices son modifiables mais pas tous, regrette Graham. D’autant plus que certaines modifications, telles que celles des adresses MAC, contraignent l’usager à « jailbreacker » son téléphone.