Osegi
Sécurité·2 min de lecture

iPhone de l'auteur de l'attaque de Cracovie : Apple sollicité ?

Quatre téléphones de l'auteur de l'attaque de Cracovie sont examinés, dont un iPhone. S'il résiste, le parquet devra peut-être demander l'aide d'Apple.

A locked iPhone on a table next to three other smartphones in an evidence-style arrangement.
Image: Spider's Web

Quatre téléphones appartenant à l'auteur de l'attaque de Cracovie sont entre les mains des enquêteurs polonais. L'un d'eux est un iPhone, qui pourrait leur donner du fil à retordre. Le parquet n'exclut pas de demander l'aide d'Apple.

Selon Rzeczpospolita, les appareils ont été retrouvés dans la voiture de l'assaillant, avec une arme et environ 500 munitions. Tous ont été confiés à l'antenne de Cracovie du Bureau central de lutte contre la cybercriminalité (CBZC), où l'analyse est en cours. Les enquêteurs ont déjà pu accéder à l'ordinateur de l'auteur, a indiqué le procureur Eryk Stasielak.

« Il est possible que nous ayons besoin de l'aide d'Apple, ce qui supposerait d'adresser une demande d'entraide judiciaire à la partie américaine », a déclaré Eryk Stasielak.

Pourquoi l'iPhone est-il difficile à déverrouiller ?

Les iPhone récents chiffrent leurs données, et des composants matériels protègent les clés cryptographiques. Le code de verrouillage fait partie de ce dispositif, conçu pour empêcher un tiers d'accéder au contenu. Michał Tatar, expert en investigation numérique chez Mediarecovery, explique qu'un appareil totalement éteint perd les clés nécessaires pour déchiffrer ses fichiers. Au redémarrage, il faut saisir le code pour les réactiver. La difficulté dépend du modèle et de la version du système, et il peut falloir des outils spécialisés exploitant des failles logicielles.

Il évoque aussi une piste : un ancien téléphone, souvent moins bien protégé. Si le propriétaire utilisait le même code partout, le découvrir pourrait ouvrir les autres appareils.

Que cherchent les enquêteurs ?

Ils ne disent pas quel téléphone était le principal, ni si tous servaient au quotidien ou si certains avaient été préparés pour l'attaque. Andrzej Mroczek, ancien policier devenu expert en criminalité, imagine un rôle différent pour chacun : filmer et envoyer les images, ou assurer la navigation. C'est son hypothèse, pas une conclusion de l'enquête.

Le contenu compte plus que le nombre d'appareils. Les enquêteurs examinent les contacts de l'auteur et leur fréquence avant l'attaque. Il utilisait Telegram, dont l'activité sera étudiée de près. L'objectif est de savoir s'il a agi seul. Les cartes SIM pourraient aussi révéler si les téléphones étaient neufs et à qui elles étaient enregistrées, mais le parquet n'a rien précisé.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:iphoneapplekrakowencryptiondigital forensicstelegram

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →