Qu’est-ce que le PQ3 ? Comment Apple iOS 17.4 assure la sécurité d’iMessage pour l’avenir

Apple publie régulièrement des mises à jour de sécurité pour corriger les exploits connus qui représentent un danger clair et présent pour les utilisateurs d’iPhone.

La mise à jour à venir dans iOS 17.4 (et les différents homologues Mac et iPad) est conçue pour se protéger contre une menace qui pourrait voir leurs conversations iMessage cryptées d’aujourd’hui être décryptées par une technologie informatique plus avancée à l’avenir.

Apple a annoncé aujourd’hui un nouveau protocole de sécurité révolutionnaire PQ3 (cryptographie post-quantique), qu’il appelle « la mise à niveau de sécurité cryptographique la plus importante de l’histoire d’iMessage ».

Apple affirme que cela s’appuie sur la technologie de cryptage de bout en bout existante et qu’il est mieux équipé que n’importe lequel des services de messagerie concurrents pour résister « même aux attaques quantiques très sophistiquées ».

Parce que cette technologie n’existe pas encore, il s’agit en grande partie d’une protection tournée vers l’avenir. Apple est préoccupé par un scénario particulier appelé Harvest Now, Decrypt Later.

Cela signifie que des acteurs malveillants pourraient voler et stocker les données de messages cryptées des utilisateurs, sachant qu’ils pourront peut-être les déchiffrer un jour, lorsqu’ils auront accès à un ordinateur quantique. Et nous voilà en train de penser que nos conversations textuelles sont désormais sécurisées !

« Le principe est simple : ces attaquants peuvent collecter de grandes quantités de données chiffrées actuelles et les archiver pour référence future », explique Apple. « Même s’ils ne peuvent décrypter aucune de ces données aujourd’hui, ils peuvent les conserver jusqu’à ce qu’ils acquièrent un ordinateur quantique capable de les décrypter à l’avenir, un scénario d’attaque connu sous le nom de Harvest Now, Decrypt Later. »

Heureusement, à partir d’iOS 17.4, ces craintes seront atténuées. Apple affirme que le PQ3 sera le premier à résister à ces attaques encore à venir. En effet, il s’agit du premier protocole de messagerie à atteindre le niveau de sécurité 3.

« À notre connaissance, PQ3 possède les propriétés de sécurité les plus solides de tous les protocoles de messagerie à grande échelle au monde », déclare Apple.

Le niveau 3 va au-delà du déploiement par Signal de la sécurité de niveau 2, qui offre l’établissement de clés PQC. Le niveau 3 inclut ce qu’Apple appelle le « changement de clé PQC continu » qui offre une protection contre ces redoutables récoltes actuelles et décrypte les attaques ultérieures.

Vous pouvez tout lire à ce sujet dans de nombreux détails techniques sur le blog de sécurité d’Apple.