À Paris, une super équipe d’Apple se charge de la sécurité

Visite exclusive d’Apple SEAR : un aperçu de la sécurité des appareils Apple

Apple a récemment ouvert les portes de son laboratoire de sécurité, le Security Engineering & Architecture (SEAR), situé à Paris, à quelques représentants des médias européens. Le but de cette invitation était de donner un aperçu du travail que fait l’entreprise pour assurer la sécurité de ses appareils.

Le travail derrière la sécurité des appareils

Un journaliste du quotidien Le Parisien a eu la chance de visiter ce laboratoire très spécifique. Il a eu l’opportunité de s’entretenir avec Ivan Krstic, responsable de l’ingénierie et de l’architecture de sécurité chez Apple. Il a ainsi pu en savoir plus sur les nombreux détails qui n’avaient pas encore été révélés sur le travail en coulisse de la firme pour protéger ses appareils.

Le laboratoire SEAR est situé à Paris, une ville choisie par Apple en raison du grand nombre de spécialistes en sécurité informatique disponibles dans la région. Les appareils qui finiront par être utilisés par les consommateurs sont soumis à diverses techniques d’attaque, y compris les plus improbables, afin de détecter d’éventuelles failles dans les composants. Ces failles ne sont pas toujours possibles à résoudre par le biais d’une mise à jour logicielle.

L’anticipation et la recherche : un travail essentiel

Comme l’explique Krstic, le travail de son équipe est principalement axé sur l’anticipation et la recherche. La plupart des vulnérabilités sont identifiées par l’équipe elle-même, ce qui permet d’empêcher leur exploitation par des cybercriminels qui sont toujours à la recherche de nouvelles vulnérabilités à vendre au plus offrant.

Par ailleurs, l’équipe de sécurité d’Apple utilise des techniques d’attaque innovantes, comme l’utilisation d’éléments inattendus à titre de cheval de Troie, par exemple l’adaptateur d’alimentation d’un MacBook, ou encore l’utilisation de rayons infrarouges pour « perturber » le système d’exploitation et tenter de trouver des points d’entrée vulnérables.

Les outils de recherche et de protection

L’équipe dispose également d’une « cage de Faraday », un grand conteneur qui permet d’isoler l’environnement intérieur de tout champ électrostatique externe, quelle que soit son intensité. Ils utilisent également des caméras thermiques pour détecter les composants sous stress lors des attaques et anticiper les problèmes potentiels.

L’Intelligence Artificielle joue aussi un rôle dans la détection des attaques, avec des algorithmes en « compétition » pour détecter des attaques inconnues. Apple a profité de cette visite pour clarifier des problèmes tels que le spyware Pegasus, un exploit qui a été résolu grâce à de nouvelles protections spécifiques. Apple est constamment engagée à protéger ses utilisateurs contre des cyberattaques complexes.

En conclusion, la sécurité des appareils Apple est une priorité pour l’entreprise, et le travail de l’équipe d’ingénierie et d’architecture de sécurité au laboratoire SEAR est un exemple concret de cet engagement.