Demander un code au démarrage de votre smartphone (iOS ou Android) est le minimum que vous puissiez faire si vous souhaitez protéger vos données. Mais cette sécurité est loin d'être infaillible et les militaires ou la police disposent désormais d'un outil permettant de passer outre en quelques clics.

Forbes vient en effet de publier un article présentant XRY, un logiciel suédois capable de trouver le code à 4 chiffres des terminaux iOS, le code graphique des terminaux Android et de récupérer ensuite le contenu de ces téléphones. Les positions GPS, les fichiers, l'historique des appels, les contacts et les messages sont décodés et affichés sur l'écran de l'ordinateur.

La démonstration en vidéo qui est faite du logiciel est impressionnante tant l'efficacité de XRY est démontrée. Mais, si cela peut vous "rassurer", ce logiciel n'est ni disponible au téléchargement ni à la vente au grand public. Seuls les militaires et les polices de 60 pays (sic) y ont accès.

Techniquement, XRY fonctionne comme les logiciels permettant de jailbreaker ou de rooter son téléphone. La firme explique donc qu'elle n'utilise pas de faille laissée par les constructeurs. Ensuite, l'outil essaie toutes les combinaisons possibles pour trouver les mots de passe. Dans la vidéo, il ne lui faut que quelques secondes pour trouver "0000", mais cela devrait donc être plus long avec un code plus compliqué.

Si la démonstration ne montre qu'iOS et Android, le logiciel est également compatible avec Windows Phone, BlackBerry et webOS.

Et si tu mets un code à 8 chiffres pour ton android ?

Enfin faut pas oublier "un détail": c'est possible uniquement si on a aussi les codes de déblocage de l'opérateur
à cause de ça:

Ensuite, l'outil essaie toutes les combinaisons possibles pour trouver les mots de passe.

Après 3 erreurs, faut passer par la case déblocage (que le logiciel fait surement de façon transparantes, mais qui nécessite ces codes en plus)
D'ailleurs
y'a justement le cas pour le FBI y'a pas si longtemps, avec le code graphique d'un android: que 2 solutions :
demander à Google les codes du compte gmail associés pour le débloquer, ou reset du téléphone, en perdant toutes les données....

Code de déblocage de l'opérateur ? Tu parles du code pin de la carte sim ?

flob, le 29/03/2012 - 09:53

Code de déblocage de l'opérateur ? Tu parles du code pin de la carte sim ?

Non, il parle du Puk/Puk2 que tu es généralement obligé de demander par tel/courier à ton opérateur (qui aime bien te le facturer 30/50€ alors que c'est 30s pour lire la ligne dans la bdd ) qui permet de débloquer ton tel quand tu l'as bloqué par 3 code pin erronés.
edit : par contre, je ne pense pas que ce soit nécessaire ici, ils ne parlent pas de trouver le code pin de ta carte SIM, mais le code "pin" que tu peux mettre pour bloquer ton tel (le truc qu'on te demande à chaque unlock, pas celui de ta SIM).