@raoolito

Relativisons la gravité de la chose. Y’a pas de T2 dans mon mac et c’est pas pour autant que c’est une passoire. Si je rajoute une porte blindée devant ma porte actuelle et que quelqu’un la force parce que sa serrure est sensible au crochetage, ma maison n’est pas moins sécurisée qu’avant.

À ma connaissance, Apple n’a jamais réellement prouvé le gain de la T2 en tête de sécurité pour l’utilisateur. Les macs « classiques » avec leur bon vieil UEFI fermé à double tour + une bonne couche de FileVault, ça n’a toujours pas été cassé (ou alors pas par le commun des mortels).

La seule sécurité qu’ajoute la T2 à ma connaissance c’est l’assurance de l’intégrité du matériel. Mais à part l’agent secret qui craint qu’on lui installe des composants vérolés à son insu, ça emmerde plutôt les gens normaux qui ne peuvent pas faire ce qu’ils veulent avec du matos qui leur appartient.

Le seul bémol que j’opposerai à mon propre argumentaire, c’est si la T2 a un accès privilégié (comprendre root) à MacOS et à ce titre peut devenir une backdoor.

Mais d’une part ce serait une conception irresponsable, et d’autre part tant que le jailbreak reste conditionné à un accès physique + un accès root comme c’est actuellement le cas, disons que ça ne regarde que les gens avertis qui sont au courant de ce qu’ils font.

Mais je pense qu’Apple à de bons ingénieurs qui ont bien fait les choses et que les canaux de communication entre la T2 et MacOS sont limités à de l’échange de secrets contenus dans la Secure Enclave (qui ne semble pas affectée par le jailbreak) qui ne sont délivrés qu’après vérification physique de l’identité de l’utilisateur.

Attention, je critique pas la T2, comme les puces TPM sur les PCS ce sont des puces qui peuvent rendre de grands services à l’utilisateur en terme de « confidentialité ergonomique ».

Je dis juste qu’une règle élémentaire en sécurité informatique c’est que celle ci ne doit pas dépendre du fait que le propriétaire du système n’a pas les clés. Une bonne stratégie de sécurité c’est lorsque le propriétaire peut changer les clés à sa guise (ce qui implique bien sûr qu’il accepte les conséquences en cas de perte ou vol de clés).

Apple bouchera le trou de la T2 dès qu’elle le pourra, j’en ai pas de doute. Et c’est très bien ainsi. Mais ça ne retirera rien au fait que cette puce n’apporte aucune sécurité supplémentaire à l’utilisateur final. Tout au plus elle ajoute de l’ergonomie (TouchID) à une sécurité préexistante et qui a fait des preuves.

J’accepte volontiers de me tromper, il me manque peut être des infos capitales sur la T2 qui rendent mon raisonnement caduque.

Mais tant que cette puce est contrôlée par un tiers (fut-il le saint des saints) sans débrayage volontaire possible, elle ne doit pas être considéré comme un élément de sécurité fiable. Ça revient à faire appel à un serrurier pour installer une serrure haut de gamme ultra perfectionnée et ... lui laisser un passe partout parce qu’il est sympa et qu’il peut vous dépanner (ce n’est pas interdit si ça vous arrange et que vous avez confiance, ce qui serait intolérable c’est qu’il insiste malgré votre refus).

Désolé si je suis confus, il faut que j’arrête de venir commenter ici pendant le café du matin :D