Brevet : Apple prépare des protections contre le vol d'iPhone

Législation - La firme de Cupertino compte identifier les mauvaises utilisations de ses iDevices en se basant notamment sur le rythme cardiaque de l’utilisateur et la distance avec un appareil synchronisé. Une réponse aux vols et aux risques de sécurité ?

Dans une proposition de brevet remplie en février et publiée jeudi dernier, Apple décrit des moyens d’identifier un utilisateur ou une utilisation non-autorisé de ses appareils. La société peut ensuite dénoncer cette utilisation ou bloquer des fonctions et contenus.

Pour identifier l’utilisateur, l’appareil pourra en prendre une photographie, enregistrer sa voix ou capter son rythme cardiaque. Des données qui seront ensuite comparées avec celles de l’utilisateur légitime de l’appareil, à la manière des systèmes d'authentification biométriques.

Pour la partie logicielle, une utilisation suspecte correspond à « des activités comme l’entrée d’un mauvais mot de passe un nombre déterminé de fois, le hack, le jailbreaking ou le déblocage de l’appareil, la suppression de la carte SIM ou l’éloignement d’une distance déterminée d’un appareil synchronisé ».

Le brevet, rédigé en février, considère donc le jailbreak comme une activité contre-indiqué. Il n'a été légalisé que fin juillet aux Etats-Unis, un détail dont le brevet ne peut pas tenir compte. Il n'est donc pas sûr que sa rédaction corresponde à la position actuelle de la firme sur le sujet.

Envoi d’une alerte ou blocage d’applications

En réaction à une activité identifiée comme non-autorisée, l’appareil a deux choix. Le premier est de notifier son propriétaire, les autorités ou une personne du carnet d’adresse de l’activité (par SMS, email, fax, VoIP...).

Le message peut être une notification simple du vol ou contenir les informations recueillies précédemment (autant sur la personne, sa position géographique que l’activité en cours sur l’appareil).

Le second choix est de verrouiller certaines fonctions. Selon le texte du brevet, « l’accès à certaines applications, à des informations sensibles peut être restreint ou ces informations sensibles peuvent être effacées » sans que le détenteur de l’appareil ne puisse l'empêcher.

Ces fonctions sont logiquement destinées à la prévention contre le vol de l'appareil et des données personnelles (numéros de sécurité sociale, carte bancaire, etc...) qui pourraient être stockées dessus. Un pas supplémentaire vers son adoption en entreprise, encore limitée par les craintes sur la sécurité.

 Voir aussi notre galerie d'images
Quel smartphone utilisent les professionnels de la sécurité ?