Cellebrite, un leader en extraction de données, a récemment investi 200 millions de dollars dans une entreprise de piratage, autrefois poursuivie par Apple. Cette acquisition soulève des questions sur la sécurité des données et l’éthique dans un monde de plus en plus connecté. Quelles en seront les conséquences?

Cellebrite acquiert Corellium pour 200 millions de dollars

Cellebrite, une entreprise israélienne reconnue pour ses outils de piratage d’iPhone, a récemment finalisé l’acquisition de Corellium pour la somme impressionnante de 200 millions de dollars. Ce développement soulève des questions sur l’avenir de la sécurité iOS et sur l’impact croissant de cette fusion dans le domaine de l’analyse mobile.

Apple a tenté de fermer Corellium

L’acquisition de Corellium par Cellebrite n’est pas seulement une transaction financière ; elle unit deux entités influentes et controversées dans le domaine de la criminalistique mobile. Corellium a créé une plateforme permettant aux chercheurs et aux hackers éthiques de tester des exploitations d’iOS sans avoir besoin de matériel physique. En raison de son efficacité, Apple a tenté de faire fermer Corellium, soutenant que la virtualisation d’iOS représentait un risque pour la sécurité et constituait une violation du droit d’auteur.

En 2020, la poursuite a échoué lorsque le tribunal a statué que l’utilisation d’iOS par Corellium était considérée comme un usage équitable. Apple a ensuite fait appel, mais a de nouveau perdu, se retrouvant finalement à régler le litige de manière confidentielle.

Les outils de Cellebrite entre les mains de Corellium

Avec cette acquisition, les capacités de Corellium sont désormais intégrées aux outils d’extraction de Cellebrite, qui sont déjà utilisés par des agences policières à travers le monde, y compris l’ICE (Immigration and Customs Enforcement). La nouvelle entreprise travaille sur un produit innovant appelé Mirror, qui, selon Forbes, permettra aux forces de l’ordre de créer une version virtuelle d’un appareil saisi ainsi que de toutes les données qu’il contient.

Selon Chris Wade, fondateur de Corellium et désormais directeur technique (CTO) de Cellebrite, cette technologie aidera les procureurs à présenter des preuves plus convaincantes devant un jury, en permettant une visualisation directe des données d’un téléphone criminel, plutôt que de simples captures d’écran issues d’outils d’analyse techniques.

Détection de logiciels espions avec l’IA

Les outils combinés de Cellebrite et Corellium pourraient également permettre de détecter des logiciels espions en utilisant l’intelligence artificielle pour repérer du "code étranger" s’exécutant à l’intérieur d’un système d’exploitation virtuel. Cela pourrait intéresser à la fois les forces de l’ordre et les chercheurs en cybersécurité.

Alors qu’Apple a évolué dans sa perception de la virtualisation depuis ses premiers affrontements avec Corellium, proposant désormais des API natives pour cette technologie, les récents développements réorientent le débat. La question n’est plus de savoir si iOS devrait permettre la virtualisation, mais plutôt jusqu’à quel point Apple peut rendre l’accès physique à ses appareils inutile.

L’impact sur l’avenir d’iOS

Cette fusion représente un tournant significatif dans la manière dont les données peuvent être accessibles et exploitées. Avec des outils comme Mirror, les forces de l’ordre peuvent gérer des preuves numériques de manière plus efficace, ce qui pourrait influencer la manière dont les enquêtes criminelles sont menées à l’avenir. Les implications de cette technologie sur la vie privée et la sécurité des données soulèvent également des préoccupations importantes, notamment en ce qui concerne la surveillance et les droits des utilisateurs.

Pour en savoir plus sur les implications de cette acquisition et les enjeux de la cybersécurité, vous pouvez consulter cet article sur TechCrunch.